Linux Distros のパッチ未適用の脆弱性: CVE-2026-72118

critical Nessus プラグイン ID 335511

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:CAN フレーム rx/tx 統計を修正します KCSAN は、2 つの CAN フレームが 2 つの異なる CPU により単一の rx op で同時に受信および処理された場合の bcm_rx_handler() 内のデータの競合を検出しました。(署名された)長いデータ型でアトミック操作を使用してホットパスの統計にアクセスし、KCSAN の苦情を修正します。さらに、別の bcm_update_[rx|tx]_stats() 関数でアトミック操作を使用することにより、統計オーバーフローの更新とチェックを簡略化します。rx バリアントは、2 つの rx カウンターをリセットする際の競合を防ぐために、bcm_rx_update_lock で実行します。TX バリアントは bcm_tx_lock の下で実行され、それ自体のカウンターのオーバーフローのみをガードする必要があります。rx パスはすでに LONG_MAX / 100 でその値をリセットしているため、両方のパスを使用する操作に対しても、2 つのロックドメイン間に(bcm_rx_update_lock 対 bcm_tx_lock)衝突はありません。bcm_rx_changed() における rx 統計の更新および frames_filtered の更新は、以前は 2 つの別々のbcm_rx_update_lockセクションで実施されていました。すべてのインターフェイス(ifindex == 0)でサブスクライブされた rx op の場合、bcm_rx_handler() は異なる CPU で同時に実行できるため、これら 2 つのセクションの間で 1 つの CPU だけカウンターリセットを行うと、別の CPU 上の frames_abs よりも大きな frames_filtered が残り、procfs で偽造の(負の)減少率が生成されます。bcm_rx_changed() と同じクリティカルセクションの統計を更新してこのギャップを埋めます。これにより、traffic_flags計算に関する不要になった余分なロック/ロック解除のペアも削除されます。(CVE-2026-72118)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72118

プラグインの詳細

深刻度: Critical

ID: 335511

ファイル名: unpatched_CVE_2026_72118.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus