Linux Distros のパッチ未適用の脆弱性: CVE-2026-64434
high Nessus プラグイン ID 329867
Language:
概要
Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。説明
Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。- Bluetooth:L2CAP:conn ref l2cap_chan_timeout() が非同期に実行され、chan->conn にアクセスするのをホールドすることにより、チャネルタイムアウトの UAF を修正します。タイマーの実行中または保留中に接続が解除されると、chan->conn が解放され、タイマーワーカーが conn->lock: |バグ:KASAN:
include/linux/instrumented.h:112 instrument_atomic_read_write の slab-use-after-free [インライン] |バグ:
KASAN:include/linux/atomic/atomic-instrumented.h:4456 atomic_long_try_cmpxchg_acquire の slab-use-after-free [インライン] |バグ:KASAN:__mutex_trylock_fast kernel/locking/mutex.c:161 の slab-use-after-free [インライン] |バグ:KASAN:mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318 の slab-use-after-free |タスク kworker/2:1/83 による addr ffff8881298d9550 のサイズ 8 の書き込み | |CPU:2 UID:0 PID:83 通信:kworker/2:1 汚染されていない 7.1.0-rc6-next-20260601-dirty #6 PREEMPT(full) |ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.17.0-debian-1.17.0-1 04/01/2014 |Workqueue: イベントl2cap_chan_timeout |コールトレース: | <TASK> | instrument_atomic_read_write include/linux/instrumented.h:112 [インライン] | atomic_long_try_cmpxchg_acquire include/linux/atomic/atomic-instrumented.h:4456 [インライン] |
__mutex_trylock_fast kernel/locking/mutex.c:161 [インライン] |mutex_lock+0x4f/0xa0 kernel/locking/mutex.c:318 |l2cap_chan_timeout+0x5d/0x1b0 net/bluetooth/l2cap_core.c:422 |process_one_work kernel/workqueue.c:3326 [インライン] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c:3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c:3490 |kthread+0x346/0x430 kernel/kthread.c:436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c:158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 | </TASK> | |タスク 320 によって割り当てられます: |l2cap_conn_add+0xa7/0x820 net/bluetooth/l2cap_core.c:7075 |l2cap_connect_cfm+0xdb/0xd70 net/bluetooth/l2cap_core.c:7452 |hci_connect_cfm include/net/bluetooth/hci_core.h:2139 [インライン] |hci_remote_features_evt+0x52f/0x9f0 net/bluetooth/hci_event.c:3760 |hci_event_func net/bluetooth/hci_event.c:7796 [インライン] |hci_event_packet+0x561/0xa70 net/bluetooth/hci_event.c:7847 |hci_rx_work+0x370/0x890 net/bluetooth/hci_core.c:4040 |process_one_work kernel/workqueue.c:3326 [インライン] |process_scheduled_works+0x7c8/0xfb0 kernel/workqueue.c:3409 |worker_thread+0x8a9/0xcf0 kernel/workqueue.c:3490 |kthread+0x346/0x430 kernel/kthread.c:436 |ret_from_fork+0x1a3/0x470 arch/x86/kernel/process.c:158 |ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 | |タスク 322 により解放: |hci_disconn_cfm include/net/bluetooth/hci_core.h:2154 [インライン] |hci_conn_hash_flush+0x101/0x1f0 net/bluetooth/hci_conn.c:2736 |hci_dev_close_sync+0x889/0xde0 net/bluetooth/hci_sync.c:5405 |hci_dev_do_close net/bluetooth/hci_core.c:502 [インライン] |hci_unregister_dev+0x1f7/0x370 net/bluetooth/hci_core.c:2679 |vhci_release+0x12a/0x180ドライバー/bluetooth/hci_vhci.c:690 |__fput+0x369/0x890 fs/file_table.c:510 |task_work_run+0x160/0x1d0カーネル/task_work.c:233 |get_signal+0xf5b/0x1120 kernel/signal.c:2810 |arch_do_signal_or_restart+0x4d/0x600 arch/x86/kernel/signal.c:337 |__exit_to_user_mode_loop kernel/entry/common.c:64 [インライン] |exit_to_user_mode_loop+0x85/0x510 kernel/entry/common.c:98 |do_syscall_64+0x263/0x3d0 arch/x86/entry/syscall_64.c:100 |entry_SYSCALL_64_after_hwframe+0x77/0x7f | |バグのあるアドレスは、ffff8881298d9400 |サイズ 512 のキャッシュ kmalloc-512 に属しているのはどれですか |バグのあるアドレスは |512 バイトの領域を解放しました [ffff8881298d9400、ffff8881298d9600) チャネルが接続に追加されるときに chan->conn に l2cap_conn への参照を(l2cap_conn_getを介して)保留させ、それをチャネルデストラクタで解放することで、これを修正します。これにより、チャネルが存在する限り、l2cap_connは生きたままになります。新しい FLAG_DEL チャネルフラグが導入され、ch ---truncated--- (CVE-2026-64434)
Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。
ソリューション
現時点で既知の解決策はありません。参考資料
プラグインの詳細
深刻度: High
ID: 329867
ファイル名: unpatched_CVE_2026_64434.nasl
バージョン: 1.3
タイプ: Local
エージェント: unix
ファミリー: Misc.
公開日: 2026/7/25
更新日: 2026/7/28
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.9
パーセンタイル: 96.84
CVSS v2
リスクファクター: High
基本値: 8.3
現状値: 7.1
ベクトル: CVSS2#AV:A/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-64434
CVSS v3
リスクファクター: High
基本値: 8.8
現状値: 8.1
ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:U/RL:U/RC:C
脆弱性情報
CPE: cpe:/o:canonical:ubuntu_linux:16.04:-:lts, cpe:/o:canonical:ubuntu_linux:18.04:-:lts, cpe:/o:canonical:ubuntu_linux:20.04:-:lts, cpe:/o:canonical:ubuntu_linux:22.04:-:lts, cpe:/o:canonical:ubuntu_linux:24.04:-:lts, cpe:/o:canonical:ubuntu_linux:26.04:-:lts, cpe:/o:debian:debian_linux:11.0, cpe:/o:debian:debian_linux:12.0, cpe:/o:debian:debian_linux:13.0, cpe:/o:debian:debian_linux:14.0, p-cpe:/a:canonical:ubuntu_linux:linux-allwinner-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-aws-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-aws-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-aws, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-azure-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-azure-edge, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-azure-fde, p-cpe:/a:canonical:ubuntu_linux:linux-azure-nvidia-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-azure, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-gcp-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-gcp, p-cpe:/a:canonical:ubuntu_linux:linux-gke-4.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gke-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gke, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.15, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop-5.4, p-cpe:/a:canonical:ubuntu_linux:linux-gkeop, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-7.0, p-cpe:/a:canonical:ubuntu_linux:linux-hwe-edge, p-cpe:/a:canonical:ubuntu_linux:linux-hwe, p-cpe:/a:canonical:ubuntu_linux:linux-ibm, p-cpe:/a:canonical:ubuntu_linux:linux-intel-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-intel-iot-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-lowlatency-hwe-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-7.0, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia-bos, p-cpe:/a:canonical:ubuntu_linux:linux-nvidia, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.10, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.17, p-cpe:/a:canonical:ubuntu_linux:linux-oem-5.6, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.11, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.1, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oem-6.8, p-cpe:/a:canonical:ubuntu_linux:linux-oem-7.0, p-cpe:/a:canonical:ubuntu_linux:linux-oem, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.0, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.13, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.3, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-oracle-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-oracle, p-cpe:/a:canonical:ubuntu_linux:linux-raspi-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-raspi2, p-cpe:/a:canonical:ubuntu_linux:linux-raspi, p-cpe:/a:canonical:ubuntu_linux:linux-realtime, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.11, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-5.8, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.14, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.17, p-cpe:/a:canonical:ubuntu_linux:linux-riscv-6.5, p-cpe:/a:canonical:ubuntu_linux:linux-riscv, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-5.19, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.2, p-cpe:/a:canonical:ubuntu_linux:linux-starfive-6.5, p-cpe:/a:canonical:ubuntu_linux:linux, p-cpe:/a:debian:debian_linux:linux
必要な KB アイテム: Host/local_checks_enabled, Host/cpu, global_settings/vendor_unpatched, Host/OS/identifier
エクスプロイトの容易さ: No known exploits are available
脆弱性公開日: 2026/7/25
参照情報
CVE: CVE-2026-64434