Linux Distros のパッチ未適用の脆弱性: CVE-2026-74342

critical Nessus プラグイン ID 335519

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- kernfs:LSM init フックの前に kn を親にリンクします。12e9e3cd03b5(simpe_xattr:sb ごとのキャッシュを使用)コミット後、kernfs_xattr_set() および kernfs_xattr_get() は、その他のチェックの前に kernfs_root(kn) を介してキャッシュを計算します。kernfs_root(kn) は kn->__parent を最初にウォークし、kn->dir.root にフォールバックします。どちらも新たに kmem_cache_zalloc() された kn では NULL です。kn->__parent は kernfs_new_node() に設定されていました。
__kernfs_new_node() が返され、kn->dir.root は後から kernfs_create_dir_ns() / kernfs_create_empty_dir() によって設定されます。LSM kernfs_init_securityフックは、いずれかのフィールドが初期化される前に、__kernfs_new_node() の内部から呼び出されます。selinux_kernfs_init_security() は kernfs_xattr_set(kn, XATTR_NAME_SELINUX, ...) で終わります。kernfs_root(kn)は次にNULLを返し、&(((struct kernfs_root *)NULL)->xa_cacheはoffsetof(struct kernfs_root, xa_cache)に評価されます。このは、以下に失敗します:バグ:カーネルNULLポインターデリファレンス、アドレス:00 0x27 simple_xattr_set 000000000000000000000000000000000000000000000000000000000000000000000000000000000000 0x8b0コールトレース:kernfs_xattr_set+0x63/0xb0 selinux_kernfs_init_security+0x13b/0x270 security_kernfs_init_security+0x36/0xc0
__kernfs_new_node+0x182/0x290 kernfs_new_node+0x80/0xc0 kernfs_create_dir_ns+0x2b/0xa0 cgroup_create+0x116/0x380 cgroup_mkdir+0x7c/0x1a0 SELinux対応ディストリビューションのPID 1(systemd)で決定論的に再現します。ラベル付きの親を持つ /sys/fs/cgroup の最初の cgroup mkdir は、カーネルをパニック状態にします。LSM フックの契約では、kn_dir引数は新しい kn の親であるため、フック実行時に kn->__parent はすでに kn_dir をポイントしているはずです。kn->__parent の kernfs_get(parent) と rcu_assign_pointer を kernfs_new_node() からセキュリティフックの直前の __kernfs_new_node() に移動し、err_out4パスの親参照をほどきます。その後、kernfs_root(kn)はフックの過程で親ブランチを取得し、正しいルートであるparent->dir.rootを返します。これは、kernfs_xattr_get() の同じ形状の潜在バグも解決します(現在は、新しい kn で kernfs_iattrs_noalloc() が NULL を返すことによってのみ隠されています)。
(CVE-2026-74342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74342

プラグインの詳細

深刻度: Critical

ID: 335519

ファイル名: unpatched_CVE_2026_74342.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus