Linux Distros のパッチ未適用の脆弱性: CVE-2026-72086

critical Nessus プラグイン ID 335604

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- scsi:xen:scsiback:TMR submit-failure パスのコマンドタグを解放します scsiback_device_action() は、scsiback_get_pend_req() でコマンドタグを取得し、target_submit_tmr() でタスク管理リクエストを送信します。
target_submit_tmr() が失敗すると、0 <を返し、scsiback は err: ラベルにジャンプします。これにより、応答が送信されますが、何も解放されず、タグが漏洩します。影響:pvSCSI ゲストが、target_submit_tmr() が失敗するたびに VSCSIIF_ACT_SCSI_ABORT または RESET リクエストを発行することで、LUN セッションのコマンドタグを漏洩し、LUN を停止させる可能性があります。
transport_generic_free_cmd() はここでは使用できません。target_submit_tmr()がエラーを返すまでに、すでに__target_init_cmd()を実行しており(したがって、se_cmd->cmd_krefはゼロではなく1です)、そのtarget_get_sess_cmd()エラーパスでは、SCF_SCSI_TMR_CDBを設定しポインターをぶら下げたまま、core_tmr_release_req()を介してse_cmd->se_tmr_reqを解放しています。コマンドリリースに target_free_cmd_mem() を実行させることで、se_tmr_reqが二重解放されます。このパスでも、タグのみを返す同じヘルパーを使用します。(CVE-2026-72086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72086

プラグインの詳細

深刻度: Critical

ID: 335604

ファイル名: unpatched_CVE_2026_72086.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus