Linux Distros のパッチ未適用の脆弱性: CVE-2026-72323

critical Nessus プラグイン ID 335583

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipv4:igmp:igmp_gq_start_timer() の UAF の可能性を修正デバイスティアダウン(inetdev_destroy)と着信 IGMP クエリ処理(igmp_rcv)の間に競合状態が存在し、IGMP タイマーコールバックで use-after-free につながります。デバイスの破棄中に、inetdev_destroy()はin_deviceへのプライマリ参照を破棄します。これにより、そのrefcountが0に破棄される可能性があります。in_deviceメモリの実際の解放は、RCU により延期されます(call_rcu() を使用)。同時に、igmp_rcv() は RCU 読み取りロックの下で実行され、in_deviceポインターを取得します。メモリは RCU で保護されているため、refcount が 0 に達した場合でも、CPU-0 は安全に逆参照in_device。
ただし、CPU-0 が igmp_gq_start_timer() を呼び出してタイマーを再武装させると、in_dev_hold() を使用して参照の取得を試みます。これにより、refcount が 0 から 1 に増加し、refcount_t: 0 の警告に追加がトリガーされます。in_deviceメモリは依然として RCU 猶予期間の後に解放されるようスケジュールされているため(フリーコールバックは再び refcount をチェックしないため)、タイマーがまだ準備されている間はデバイスが解放されます。タイマーが期限切れになると、解放されたメモリにアクセスし、カーネルパニックを引き起こします。デバイスがすでに破壊されている場合、参照の取得を防止するために refcount_inc_not_zero()(新しいヘルパー in_dev_hold_safe() を介して)を使用してこれを修正します。refcount が 0 の場合、タイマーは武装しません。IPv6 MLD の類似の問題は、今後のパッチで修正されます。(CVE-2026-72323)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72323

プラグインの詳細

深刻度: Critical

ID: 335583

ファイル名: unpatched_CVE_2026_72323.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus