Linux Distros のパッチ未適用の脆弱性: CVE-2026-64188

critical Nessus プラグイン ID 328334

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:qualcomm:rmnet:rmnet_dellink() のエンドポイント use-after-free を修正します rmnet_dellink() は、hlist_del_init_rcu() でハッシュテーブルからエンドポイントを削除してから、すぐに kfree() でそれを解放します。ただし、受信パス(rmnet_rx_handler -> __rmnet_map_ingress_handler)上のRCUリーダーは、引き続きエンドポイントへの参照を保持し、メモリが解放された後にep->egress_devを逆参照する可能性があります。エンドポイントは kmalloc-32 オブジェクトであり、オフセット 8 での古い読み取りは egress_dev ポインターに対応します。BUG:アドレスのページ障害を処理できません:ffffffffde942eef Oops:0002 [#1] SMP NOPTI CPU:1 UID:0 PID:137 通信:
poc_write 汚染されていない 7.0.0+ #4 PREEMPTLAZY RIP:0010:rmnet_vnd_rx_fixup(rmnet_vnd.c:27)コールトレース:
<TASK> __rmnet_map_ingress_handler(rmnet_handlers.c:48 rmnet_handlers.c:101)rmnet_rx_handler(rmnet_handlers.c:129 rmnet_handlers.c:235)__netif_receive_skb_core.constprop.0(net/core/dev.c:6096)
__netif_receive_skb_one_core (net/core/dev.c:6208) netif_receive_skb (net/core/dev.c:6467) tun_get_user (drivers/net/tun.c:1955) tun_chr_write_iter (drivers/net/tun.c:2003) vfs_write (fs/read_write.c:688) ksys_write (fs/read_write.c:740) </TASK> rcu_head フィールドを追加して構造rmnet_endpointを追加し、kfree() を kfree_rcu() で置換することで、RCU 猶予期間を通じてエンドポイントメモリが有効なままになります。また、rmnet_vnd_dellink() 呼び出しを削除し、nr_rmnet_devs デクリメントのみをインライン化します。これは、rmnet_vnd_dellink() が、猶予期間中に ep->egress_dev を NULL に設定し、ロックレスリーダーでのデータ競合を引き起こすためです。
(CVE-2026-64188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64188

プラグインの詳細

深刻度: Critical

ID: 328334

ファイル名: unpatched_CVE_2026_64188.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/20

更新日: 2026/7/20

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus