Linux Distros のパッチ未適用の脆弱性: CVE-2026-64390

critical Nessus プラグイン ID 329970

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ksmbd:バイト範囲ロックを所有している接続を追跡SMB2_LOCK付与された各バイト範囲ロックを、ファイルロックリストとリクエストを処理した接続のロックリストの両方に追加します。ただし、最後の close および durable ハンドルパスは、fp->conn->llist_lock を保持している間に接続リストエントリを削除します。SMB3マルチチャネルでは、LOCKリクエストを処理する接続は、ファイルを開いた接続と異なる可能性があります。このため、エントリは、属するリストを保護しているものとは異なるスピンロックの下で削除できます。同時トラバーサルにより、解放された struct ksmbd_lock オブジェクトおよび struct file_lock オブジェクトにアクセスできます。各ロックの clist エントリを所有する接続を記録し、エントリがリンクされている間は、それに対する参照を保持します。その接続とそのllist_lockを使用して、ロック解除、ロールバック、クローズ、および永続保存を行います。
Durable 再接続は、ロックを再発行するときに、新しい接続を所有者として割り当てます。
(CVE-2026-64390)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64390

プラグインの詳細

深刻度: Critical

ID: 329970

ファイル名: unpatched_CVE_2026_64390.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus