Linux Distros のパッチ未適用の脆弱性: CVE-2026-72493

critical Nessus プラグイン ID 335575

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:enqueue_to_backlog() の netif_running() チェックをシリアル化します Syzbot は、fib_rules_lookup() の KASAN slab-use-after-free を報告しました。根本的な原因は、デバイスの登録解除中(netnsの終了中など)に、パケットがバックログフラッシュをエスケープできる競合状態です。コミット e9e4dd3267d0(net:登録解除中にデバイスバックログを処理しません)は、enqueue_to_backlog() にロックレス netif_running() チェックを導入し、未登録デバイスにパケットをキューに入れるのを防止しました。ただし、これは TOCTOU 競合ウィンドウを作成します。ロックレス送信機(veth_xmit など)は、dev_close() がIFF_UPを消去する前にチェックに合格する可能性があります。その後送信機が遅延すると、送信機がバックログロックをつかみ、パケットをキューに入れる前に、flush_all_backlogs()を実行および完了できます。その後、パケットはフラッシュをエスケープし、後に処理されたときに UAF をトリガーします。バックログロックの内側に netif_running() チェックを移動することで、これを修正します。これは、フラッシュ作業(ロックも取得する)でチェックをシリアル化します。次に、フラッシュを実行する前にパケットをキューに入れるか(フラッシュされるように)、フラッシュ/クローズが完了した後に netif_running() をチェックします(ドロップされるように)。(CVE-2026-72493)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72493

プラグインの詳細

深刻度: Critical

ID: 335575

ファイル名: unpatched_CVE_2026_72493.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus