Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:qualcomm:rmnet:rmnet_dellink() のエンドポイント use-after-free を修正します rmnet_dellink() は、hlist_del_init_rcu() でハッシュテーブルからエンドポイントを削除してから、すぐに kfree() でそれを解放します。ただし、受信パス(rmnet_rx_handler -> __rmnet_map_ingress_handler)上のRCUリーダーは、引き続きエンドポイントへの参照を保持し、メモリが解放された後にep->egress_devを逆参照する可能性があります。エンドポイントは kmalloc-32 オブジェクトであり、オフセット 8 での古い読み取りは egress_dev ポインターに対応します。BUG:アドレスのページ障害を処理できません:ffffffffde942eef Oops:0002 [#1] SMP NOPTI CPU:1 UID:0 PID:137 通信:
    poc_write 汚染されていない 7.0.0+ #4 PREEMPTLAZY RIP:0010:rmnet_vnd_rx_fixup(rmnet_vnd.c:27)コールトレース:
    <TASK> __rmnet_map_ingress_handler(rmnet_handlers.c:48 rmnet_handlers.c:101)rmnet_rx_handler(rmnet_handlers.c:129 rmnet_handlers.c:235)__netif_receive_skb_core.constprop.0(net/core/dev.c:6096)
    __netif_receive_skb_one_core (net/core/dev.c:6208) netif_receive_skb (net/core/dev.c:6467) tun_get_user (drivers/net/tun.c:1955) tun_chr_write_iter (drivers/net/tun.c:2003) vfs_write (fs/read_write.c:688) ksys_write (fs/read_write.c:740) </TASK> rcu_head フィールドを追加して構造rmnet_endpointを追加し、kfree() を kfree_rcu() で置換することで、RCU 猶予期間を通じてエンドポイントメモリが有効なままになります。また、rmnet_vnd_dellink() 呼び出しを削除し、nr_rmnet_devs デクリメントのみをインライン化します。これは、rmnet_vnd_dellink() が、猶予期間中に ep->egress_dev を NULL に設定し、ロックレスリーダーでのデータ競合を引き起こすためです。
    (CVE-2026-64188)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64188

high Nessus プラグイン ID 328334

バージョン 1.23