Linux Distros のパッチ未適用の脆弱性: CVE-2026-64469

critical Nessus プラグイン ID 329983

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- binder:binder_thread_release() の UAF を修正しますスレッドが終了すると、binder_thread_release() はそのトランザクションスタックをウォークして、終了するスレッドに対応する t->from と t->to_proc を消去します。ただし、パラレルで終了しているプロセスでは、これらのトランザクションの一部を kfree しようとすることがあります。また、そのうちの 1 つに t->to_proc が関連付けられていない場合、t->to_proc->inner_lock は取得されません。これは、t->to_proc がクリアされた後の binder_thread_release() でのトランザクションアクセスが binder_free_transaction() と競合し、KASAN が報告しているように use-after-free エラーを引き起こす可能性があることを意味します:
==================================================================バグ:KASAN:binder_thread_release+0x5d0/0x798 の slab-use-after-free タスク X/715 による addr ffff000016627500 でのサイズ 8 の書き込み CPU:17 UID:0 PID:715 通信:X 汚染されていません 7.1.0-rc5-00149-g8fde5d1d47f6 #30 PREEMPT ハードウェア名:linux、dummy-virt(DT) コールトレース:binder_thread_release+0x5d0/0x798 binder_ioctl+0x12c0/0x299c [...]67.267803s で cpu 18 のタスク 717 により割り当て:__kasan_kmalloc+0xa0/0xbc __kmalloc_cache_noprof+0x174/0x444 binder_transaction+0x554/0x8150 binder_thread_write+0xa30/0x4354 binder_ioctl+0x20f0/0x299c [...]90.416221s で cpu 18 のタスク 202 により解放: __kasan_slab_free+0x58/0x80 kfree+0x1a0/0x4a4 binder_free_transaction+0x150/0x294 binder_send_failed_reply+0x398/0x6d8 binder_release_work+0x3e4/0x4ec binder_deferred_func+0xbd8/0x104c [...] ================================================================== これを回避するには、トランザクションロック下の t->to_proc を binder_free_transaction() が読み取るようにしてください。これにより、トランザクションリリースが binder_thread_release() のアクセスでシリアル化されます。さらに、文書化されている @to_proc のロックルールに一致しています。(CVE-2026-64469)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64469

プラグインの詳細

深刻度: Critical

ID: 329983

ファイル名: unpatched_CVE_2026_64469.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/25

更新日: 2026/7/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus