Linux Distros のパッチ未適用の脆弱性: CVE-2026-74338

critical Nessus プラグイン ID 335597

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- bpf:ロード時にスリープ可能な BPF_LSM_CGROUP プログラムを拒否します。cgroup shim は rcu_read_lock_dont_migrate() の下で実行されるため、スリープ可能な BPF プログラムをそこにアタッチすべきではありません。LSM cgroup 添付ファイル宛てのスリープ可能な BPF プログラムをロードする試みを明示的に拒否するように、検証機能にサポートを追加。
これがない場合、bpf_get_dentry_xattr() を呼び出す際に、file_open に添付された BPF_F_SLEEPABLE とマークされた BPF_LSM_CGROUP プログラムから次のスプラットが得られます: BUG: kernel/locking/rwsem.c:1567 で無効なコンテキストから呼び出されたスリープ中の関数 in_atomic(): 0, irqs_disabled(): 0, non_block: 0, pid: 34317, name: load preempt_count: 0, 予想:0 RCU ネスト深度:2、予想:0 コールトレース:down_read+0x76/0x480 ext4_xattr_get+0x11f/0x700 __vfs_getxattr+0xf0/0x150 bpf_get_dentry_xattr+0xbb/0xf0 bpf_prog_e76a298dac9218c6_test_open+0x6a/0x85 __cgroup_bpf_run_lsm_current+0x326/0x840 bpf_trampoline_6442534646+0x62/0x14d security_file_open+0x34/0x60 do_dentry_open+0x340/0x1260 vfs_open+0x7a/0x440 path_openat+0x1bac/0x30a0 libbpf は、すべての .s 名前付きセクションバリアントを提供します。cgroup ごとの LSM プログラムがスリープ不可能なコンテキストでのみ実行されることを反映した、lsm_cgroup を除くスリープ可能なプログラムタイプ。上記の splat は、bpf(2) を直接使用して libbpf をバイパスすることで取得されました。
(CVE-2026-74338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74338

プラグインの詳細

深刻度: Critical

ID: 335597

ファイル名: unpatched_CVE_2026_74338.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus