Linux Distros のパッチ未適用の脆弱性: CVE-2026-72113

critical Nessus プラグイン ID 335564

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:CAN フィルター削除用に欠落しているデバイス refcount を追加します sashiko-bot 氏は、isotp.c での同時デバイス登録解除に関する問題について述べました。これは bcm.c コードにも存在します。raw.c コミット c275a176e4b6 に対する以前の修正(can:raw:メモリ漏洩の修正のために欠落している refcount を追加します)により、bcm.c の問題も解決するnetdevice_trackerが導入されました。bcm_release()、bcm_delete_rx_op() および bcm_notifier() は、フィルターの登録を解除する前に、dev_get_by_index(ifindex) に依存してrx_opのためにデバイスを再検索していました。同時実行NETDEV_UNREGISTERがすでにそのデバイスをifindexテーブルからリストから外している場合、そのルックアップは失敗し、can_rx_unregister()はサイレントにスキップされ、古いCANフィルターがまもなく解放されるbcm_op/ソケットを指したままになります。rx フィルターが bcm_rx_setup() に登録された瞬間から bcm_rx_unreg() で登録解除されるまで、op->rx_reg_dev で netdev_hold()/netdev_put() 追跡参照を保持し、ifindex でデバイスを再検索する代わりに、bcm_release() と bcm_delete_rx_op() で直接その参照を使用します。(CVE-2026-72113)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72113

プラグインの詳細

深刻度: Critical

ID: 335564

ファイル名: unpatched_CVE_2026_72113.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus