Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:igmp:igmp_gq_start_timer() の UAF の可能性を修正 デバイスティアダウン(inetdev_destroy)と着信 IGMP クエリ処理(igmp_rcv)の間に競合状態が存在し、IGMP タイマーコールバックで use-after-free につながります。デバイスの破棄中に、inetdev_destroy()はin_deviceへのプライマリ参照を破棄します。これにより、そのrefcountが0に破棄される可能性があります。in_deviceメモリの実際の解放は、RCU により延期されます(call_rcu() を使用)。同時に、igmp_rcv() は RCU 読み取りロックの下で実行され、in_deviceポインターを取得します。メモリは RCU で保護されているため、refcount が 0 に達した場合でも、CPU-0 は安全に逆参照in_device。
    ただし、CPU-0 が igmp_gq_start_timer() を呼び出してタイマーを再武装させると、in_dev_hold() を使用して参照の取得を試みます。これにより参照カウントが 0 から 1 にインクリメントされ、refcount_t: addition on 0 の警告がトリガーされます。in_deviceメモリは依然として RCU 猶予期間の後に解放されるようスケジュールされているため(フリーコールバックは再び refcount をチェックしないため)、タイマーがまだ準備されている間はデバイスが解放されます。タイマーが期限切れになると、解放されたメモリにアクセスし、カーネルパニックを引き起こします。デバイスがすでに破壊されている場合、参照の取得を防止するために refcount_inc_not_zero()(新しいヘルパー in_dev_hold_safe() を介して)を使用してこれを修正します。refcount が 0 の場合、タイマーは武装しません。IPv6 MLD の類似の問題は、今後のパッチで修正されます。(CVE-2026-72323)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72323

critical Nessus プラグイン ID 335583

バージョン 1.24