Linux Distros のパッチ未適用の脆弱性: CVE-2026-72464

critical Nessus プラグイン ID 335576

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xprtrdma:不正な形式の返信に対する受信バッファを再ポスト rpcrdma_wc_receive() は、正常な Receive を rpcrdma_reply_handler() にディスパッチする前に、完了ごとにトランスポートの Receive カウントを減少させます。
ハンドラーは、担当者の所有権がバックチャネルパスなど他の場所に移動していない限り、返す前に交換用受信 WR を投稿する必要があります。コミット 2ae50ad68cd7(xprtrdma:RPC 送信者のウェイクアップと受信の投稿の間のウィンドウを閉じます)は、受信リフィルを、すべての返信よりも先行していた rpcrdma_wc_receive() から rpcrdma_reply_handler() に移動しました。これにより、再投稿する前に、応答者のクレジット付与を解析できるようになりました。bad-version と short-reply の終了は、その補充に到達することはありません:rep をリサイクルし、rpcrdma_post_recvs() を呼び出さずに返します。したがって、リモートピアは、固定トランスポートヘッダーよりも短い応答ストリームや、認識されないRPC/RDMAバージョンをキャリーする応答の持続ストリームを送信することによって、クライアントのポストされた受信キューをドレインできます。このような各返信は、1 つのポストされた Receive を置き換えずに消費します。
キューが空になると、ピアの次の送信ではポストされた受信が見つからず、トランスポートは再接続まで停止します。rep をリサイクルした後、両方の無効な形式の返信の終了を共有 repost tail を通じてルーティングし、最後に受け入れられたクレジット付与である buf->rb_credits に対して補充します。いずれの終了も輻輳ウィンドウを更新しないため、以前の許可で許可された RPC は、応答を待つために飛行中に残ります。リフィルターゲットが小さいと、不正な形式の応答のストリームが、投稿された受信カウントをバッチフロアまでラチェットしますが、輻輳ウィンドウでは rb_credits RPC が引き続き受け入れられます。これらの RPC への有効な返信が大量に行われると、ポストされた Receives がオーバーランする可能性があります。また、クライアントが rnr_retry_count がゼロで接続するため、単一の RNR NAK によって接続が終了します。また、rb_credits に対するリフィルは、rpcrdma_post_recvs() が内部的に rb_credits から計算する場合、2ae50ad68cd7(xprtrdma:RPC の送信者のウェイクアップと受信の投稿の間のウィンドウを閉じる)前に無効な形式の返信に適用したターゲットを復元します。
rb_creditsは接続確立以降に1つ以上であるため、再投稿パスは常に受信をポストしたままにします。(CVE-2026-72464)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72464

プラグインの詳細

深刻度: Critical

ID: 335576

ファイル名: unpatched_CVE_2026_72464.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus