Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/handshake:送信時に長寿命ファイル参照を取得する handshake_nl_accept_doit() は、handshake_req_next() と後続の FD_PREPARE() および get_file() の間のウィンドウを乗り切るために、req->hr_sk->sk_socket をバッキングするファイルポインターを必要とします。サブミットサイドの sock_hold() はそれを提供しません。sk_refcnt は struct sock を有効のままにしますが、struct ソケットは sock->file によって所有されます:コンシューマーが最後のファイル参照を fput すると、sock_release() は、sock_holdに関係なくソケットをティアダウンします。hr_fileポインターを構造体handshake_reqに追加し、handshake_req_submit()の間にsock->fileの明示的な参照を取得します。
    handshake_complete() および handshake_req_cancel() は、完了ビット勝負パスで参照をリリースします。
    サブミットエラーパスもファイル参照を解放する必要がありますが、rhashtable の挿入後、同時 handshake_req_cancel() がリクエストを検出し、エラーパスと競合する可能性があります。エラーパスクリーンアップ(sk_destruct 復元、fput、およびリクエスト破棄)を、すでに使用されているのと同じシリアル化 handshake_complete() および handshake_req_cancel() で test_and_set_bit(HANDSHAKE_F_REQ_COMPLETED) でゲートします。cancelがすでに所有権を要求している場合、submitエラーパスはリクエストに触れずに返されます。ソケットティアダウンは、最終的な破棄を処理します。受け入れ側の逆参照はまだリターゲティングされていません。この変更は次のパッチで適用されます。(CVE-2026-64523)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64523

critical Nessus プラグイン ID 329830

バージョン 1.5