Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:team:モード変更中の team_xmit の NULL ポインターデリファレンスを修正します __team_change_mode() は、team_adjust_ops() で安全なダミーハンドラーを復元する前に、memset() で team->ops をクリアします。別の CPU 上の RCU 下で実行している同時 team_xmit() が、このウィンドウ中に team->ops.transmit を読み取り、NULL 関数ポインターを呼び出して、カーネルをクラッシュする可能性があります。レースでは、チームデバイスでの送信と同時にモード変更 (CAP_NET_ADMIN) が必要です。バグ:カーネル NULL ポインターデリファレンス、アドレス:000000000000000000 Oops:
    0010 [#1] SMP KASAN NOPTI RIP:0010:0x0 コールトレース:team_xmit (drivers/net/team/team_core.c:1853) dev_hard_start_xmit (net/core/dev.c:3904) __dev_queue_xmit (net/core/dev.c:4871) packet_sendmsg (net/packet/af_packet.c:3109) __sys_sendto (net/socket.c:2265) 元のコードでは、ポートがない場合はトラフィックがないことを意味するため、モード変更は自由に memset()/memcpy() 操作を行うことができます。強制キャリアによるAF_PACKETは、その前提を破ります。安全にする代わりに競合を防止します:memset()/memcpy() を、送信または受信に決して触れないフィールドごとの更新で置換します。これらの 2 つのハンドラーは team_adjust_ops() だけで管理されます。() は tx_en_port_count == 0 のときにすでにダミーをインストールしています(ポートが存在しないためモード変更中は常に true)。WRITE_ONCE/READ_ONCE ハンドラーポインターのストア/ロードのティアリングを防止します。exit_op() の前の synchronize_net() は、ポート削除がハンドラーをダミーに切り替える前の古いモード状態をまだ参照している可能性がある、インフライトリーダーをドレインします。(CVE-2026-64190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64190

medium Nessus プラグイン ID 328339

バージョン 1.18