Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:同時 get/put に対して qdisc_rtab_list をシリアル化します qdisc_get_rtab() および qdisc_put_rtab() プロセスグローバルのシングルリンクリストqdisc_rtab_listと、ロックのないプレーンな非アトミックの「int refcnt」を変更します。すべての呼び出し元が歴史的に、すべてのレートテーブルのルックアップ、挿入、解放をシリアル化する RTNL mutex を保持していたため、これは安全でした。この不変条件はもはや成立しません。cls_flower は TCF_PROTO_OPS_DOIT_UNLOCKED を設定するため、tc_new_tfilter() は rtnl_held == を false のままにして TCA_ACT_FLAGS_NO_RTNL を設定します。そのフラグは、RTNL mutex NOT held で qdisc_get_rtab()/qdisc_put_rtab() を呼び出す tcf_exts_validate_ex() -> tcf_action_init() -> tcf_action_init_1() -> tcf_police_init() を介して伝播します。異なる CPU 上の 2 つのRTM_NEWTFILTERリクエストと、それぞれが同じレートを伝送するポリスアクションを持つフラワーフィルターを追加した後、qdisc_rtab_list と非アトミック refcnt で競合するため、kmalloc-2k 構造体qdisc_rate_tableの use-after-free/二重解放につながります。qdisc_rtab_list は単一のグローバル(netns ごとではないため)、破損したオブジェクトはシステム全体で共有されます。バグ:KASAN:qdisc_put_rtab+0x12f/0x160 qdisc_put_rtab+0x12f/0x160 tcf_police_init+0xda9/0x1590 tcf_action_init_1+0x460/0x6b0 tcf_action_init+0x439/0xa40 tcf_exts_validate_ex+0x42d/0x550 fl_change+0xddd/0x7da0 tc_new_tfilter+0xaa7/0x2420 rtnetlink_rcv_msg+0x95e/0xe90 の slab-use-after-free は、サイズ 2048 のキャッシュ kmalloc-2k に属し、専用のスピンロックで refcount をqdisc_rtab_list保護します。qdisc_get_rtab() の (スリープ、GFP_KERNEL) 割り当ては、ロックを取得する前に実行されます。同時に挿入者が同一のテーブルを追加した場合、新しく割り当てられたテーブルはロック下で解放されるため、重複は漏洩しません。qdisc_put_rtab() は、refcount を減少させ、同じロックの下でリンクを解除するようになりました。
    (CVE-2026-68138)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68138

high Nessus プラグイン ID 334275

バージョン 1.4