Linux Distros のパッチ未適用の脆弱性: CVE-2026-74401

critical Nessus プラグイン ID 335602

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dlm:send_queue順番での msg ハンドルの追加を修正しますネットワーク上で大量の DLM メッセージを発生させる多くのリクエストをトリガーするベンチマークシナリオでは、mh->seq が最も古い seq 番号に従って順序付けられていない可能性があります。この順序付けは、以前(mh->seq, seq)がノード>send_queueの末尾で順序付けられている古いシーケンス番号をチェックするために停止するため、dlm_receive_ackによって必要です。before(mh->seq, seq) に関して正しい順序が付けられないことの副作用として、refcounting の問題と use-after-free があります。
この問題を、実験的な DLM ブランチと io_uring を使用するユーザー空間 DLM ベンチマークでのみ再現できました。これを変更した後、送信バッファの問題でrefcountingが発生することはありません。(CVE-2026-74401)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74401

プラグインの詳細

深刻度: Critical

ID: 335602

ファイル名: unpatched_CVE_2026_74401.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus