Linux Distros のパッチ未適用の脆弱性: CVE-2026-74386

critical Nessus プラグイン ID 335587

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- nvmet-tcp:エラーパスのページフラグメントキャッシュ漏洩を修正します nvmet_tcp_alloc_queue() において、割り当てプロセス中に接続が閉じられるとき(例:nvmet_tcp_set_queue_sock() が -ENOTCONN を返す)、エラー処理がページフラグメントキャッシュを消費せずに、out_destroy_sqにジャンプしてからout_ida_removeに移動します。
一部のエラーパスで nvmet_tcp_free_cmd() が呼び出されて個々のページフラグメントがリリースされますが、queue->pf_cache が保持する下層ページキャッシュ参照は決してリリースされません。pf_cache を使用する最初の割り当ては、queue->connect に対する nvmet_tcp_alloc_cmd() の呼び出しであり、これは ida_alloc() が正常に戻った後に発生します。これにより、割り当て中に接続に障害が発生するたびにページ漏洩が発生し、接続を繰り返し開いたり閉じたりすると、時間の経過とともにメモリが枯渇する可能性があります。out_ida_removeラベルのキュー構造を解放する前に page_frag_cache_drain() を呼び出すことで、これを修正してください。(CVE-2026-74386)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74386

プラグインの詳細

深刻度: Critical

ID: 335587

ファイル名: unpatched_CVE_2026_74386.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus