Linux Distros のパッチ未適用の脆弱性: CVE-2026-74268

critical Nessus プラグイン ID 335611

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグをクリアします。子ソケットは、sk_clone_lock() を通じてリスナーのbpf_sock_ops_cb_flagsを継承します。その設定が tcp_v4_syn_recv_sock() / tcp_v6_syn_recv_sock() で失敗した場合、子は put_and_exit を通じて解放されます。ここで inet_csk_prepare_forced_close() はソケットロックをドロップし、tcp_done() はソケットロックなしで実行されます。BPF_SOCK_OPS_STATE_CB_FLAGが継承された場合、tcp_done() -> tcp_set_state() はロックを想定する tcp_call_bpf() を呼び出し、sock_owned_by_me() をトリップします。
警告:include/net/sock.h:1799 at tcp_set_state+0x433/0x550 RIP:0010:tcp_set_state+0x433/0x550 include/net/sock.h:1799 コールトレース: <IRQ> tcp_done+0xba/0x250 net/ipv4/tcp.c:5095 tcp_v4_syn_recv_sock+0x850/0xa50 net/ipv4/tcp_ipv4.c:1787 tcp_check_req+0xf30/0x1360 net/ipv4/tcp_minisocks.c:926 tcp_v4_rcv+0x1047/0x1b50 net/ipv4/tcp_ipv4.c:2164 </IRQ> 子が確立される前に解放されます。したがって、sock_opsコールバックは実行しません。IPv4、IPv6 および chtls 強制閉鎖パス、および MPTCP ->syn_recv_sock() 失敗パス(dispose_child)の共通ポイントである inet_csk_prepare_for_destroy_sock() 内の cb フラグを消去します。これも確立されていない子の tcp_done() に到達します。(CVE-2026-74268)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74268

プラグインの詳細

深刻度: Critical

ID: 335611

ファイル名: unpatched_CVE_2026_74268.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus