Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:fib:挿入エラーパスの kfree_rcu() でfib_aliasを解放しますfib_table_insert() は、fib エントリ通知子を呼び出す前に、fib_insert_alias() でリーフのfa_listにnew_faをパブリッシュします。通知者が失敗すると、エラーパスは fib_remove_alias() (hlist_del_rcu) でnew_faを削除し、kmem_cache_free() ですぐに解放します。fib_table_lookup() は rcu_read_lock() のみの下のリストを移動するため、すでにnew_faに到達した同時検索は、解放後も読み込み続けます: バグ:KASAN:fib_table_lookup における slab-use-after-free(net/ipv4/fib_trie.c:1601)タスク悪用/297 による addr ffff88810676d4eb でのサイズ 1 の読み取り コールトレース:fib_table_lookup(net/ipv4/fib_trie.c:1601)ip_route_output_key_hash_rcu(net/ipv4/route.c:2814)ip_route_output_key_hash(net/ipv4/route.c:2705)__ip4_datagram_connect(net/ipv4/datagram.c:49)udp_connect(net/ipv4/udp.c:2144)__sys_connect(net/socket.c:2167)
    __x64_sys_connect(net/socket.c:2173)サイズ 56 のキャッシュip_fib_aliasに属しているdo_syscall_64 entry_SYSCALL_64_after_hwframe。エラーパスを発生させるには、CAP_NET_ADMINと、ルートを拒否できる登録済みの fib 通知子が必要です。IPv4 FIB リソースを使い果たした netdevsim デバイスで十分です。トライから削除されたfib_aliasに対して fib_table_delete() が既に行っているように、alias_free_mem_rcu() でnew_faを解放します。
    (CVE-2026-64572)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64572

medium Nessus プラグイン ID 332766

バージョン 1.10