Linux Distros のパッチ未適用の脆弱性: CVE-2026-72035

critical Nessus プラグイン ID 335560

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/sched:sch_taprio:直接 dequeue 呼び出しをピークと qdisc_dequeue_peeked で置換 taprio のソフトウェアパスが非作業保存型子 qdisc をピークすると、その子はピークされた skb をそのgso_skbに隠します。
次にtaprio_dequeue_from_txq()は、直接子の->dequeue()呼び出しでパケットを受け取りますが、この呼び出しはそのstashを無視し、ピークされたskbを孤立させ、子のqlen/backlogを同期解除します。qfq 子がある場合、これは空のリストの子を再入力し、NULL を逆参照するため、通常の出口でカーネルを softirq からパニックに陥ります。sch_red と sch_sfb が現在行っているように、qdisc_dequeue_peeked() を通してパケットを受け取ります。ヘルパーは子の stashed skb を最初に返し、何もない場合は no-op となるため、作業節約の子は影響を受けず、ゲートパスは現在、長さが予算に課金された skb を消費するようになります。(CVE-2026-72035)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72035

プラグインの詳細

深刻度: Critical

ID: 335560

ファイル名: unpatched_CVE_2026_72035.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus