Linux Distros のパッチ未適用の脆弱性: CVE-2026-72042

critical Nessus プラグイン ID 335591

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipmi:イベント配信のユーザー refcount アンダーフローを修正します ipmi_alloc_recv_msg(user) は、受信メッセージが所有する一時的なユーザー参照を取得し、ipmi_free_recv_msg() はそれをもう一度ドロップします。以前のユーザーに受信メッセージを割り当てた後にイベント配信が失敗した場合、handle_read_event_rsp() はそれらのメッセージを ipmi_free_recv_msg() でロールバックします。そのロールバックパスは、各メッセージを解放した後でも user->refcount を明示的にドロップします。余分な put により、intf->users にリンクされたままのユーザーを解放できるため、ipmi_alloc_recv_msg() が別の参照を取得しようとすると、後のイベント配信が解放されたユーザーを逆参照したり、refcount_t の addition-on-zero 警告を発生させたりする可能性があります。古い明示的 put および今では機能しなくなったユーザー割り当てを削除します。list_del() と ipmi_free_recv_msg() の呼び出しを保持します。これらは必須のロールバック操作です。(CVE-2026-72042)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72042

プラグインの詳細

深刻度: Critical

ID: 335591

ファイル名: unpatched_CVE_2026_72042.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus