Linux Distros のパッチ未適用の脆弱性: CVE-2026-72121

critical Nessus プラグイン ID 335577

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:フィルターおよびタイマーの値を更新する際にロッキングを追加します KCSAN は、着信 CAN トラフィックで bcm_rx_handler)、bcm_rx_timeout_handler() または bcm_rx_thr_handler() が同時に実行されているときに、タイマーおよびフィルターの内容を更新するときに bcm_rx_setup() で上書きされる可能性のあるタイマー値への同時アクセスを検出しました。bcm_rx_setup() のタイマー(ival1/ival2/kt_ival1/kt_ival2/kt_lastmsg)とフィルター(nframes/flags/frames/last_frames)の更新を、RX ハンドラーの一致するスコープで取得した新しい per-op bcm_rx_update_lockで保護します。memcpy_from_msg() はスリープ状態になる可能性があり、スピンロック下で実行してはならないため、ロックが取得される前に一時バッファにステージングされます。hrtimer_cancel() は、bcm_rx_timeout_handler)/bcm_rx_thr_handler() が同じロックを取り、実行中のコールバックがキャンセラーに対してデッドロックになるため、常に bcm_rx_update_lock を保持することなく呼び出されます。関連する競合もクローズします。
bcm_rx_setup() は、フレームコンテンツが既にインストールされた後に、保存された返信フレームのcan_idにある RTR フラグを保護されていない個別のステップとしてクリアしました。これにより、同時 bcm_rx_handler() は、CAN_RTR_FLAGがまだ設定された状態で古い返信を送信する可能性があります。代わりに、その正規化を初期フレームの準備に(更新の場合はステージングされたバッファで、新しい操作の場合は op->frames 事前登録で直接)折りたたんで、インストールされたフレームが常にアトミックに自己矛盾を保つようにします。bcm_rx_handler() の RX_RTR_FRAME チェックは現在、bcm_can_tx() を呼び出すかどうかを判断する前に、op->flags のロック保護されたスナップショットを取得しますが、その呼び出し全体でロックを保留することはありません。また、bcm_tx_setup() 内のコンテンツ更新による部分的な上書きを避けるために、bcm_can_tx() 内の currframe のロック保護されたスナップショットを取得します。最後に、TX_RESET_MULTI_IDX/SETTIMER が bcm_can_tx() のロックされた 2 つのセクションの間で op->currframe をリセットした可能性があるかどうかをチェックします。bcm_rx_thr_handler() のゼロインターバルの hrtimer_forward() の呼び出しを省略します。kt_ival2 は、このタイマーをキャンセルする前に、bcm_rx_setup() により同時に消去されている可能性があるため、bcm_rx_update_lock内部kt_ival2チェックしてください。(CVE-2026-72121)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72121

プラグインの詳細

深刻度: Critical

ID: 335577

ファイル名: unpatched_CVE_2026_72121.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus