Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:子ソケットを強制的に閉じる前に sock_ops CB フラグをクリアします。子ソケットは、sk_clone_lock() を通じてリスナーのbpf_sock_ops_cb_flagsを継承します。その設定が tcp_v4_syn_recv_sock() / tcp_v6_syn_recv_sock() で失敗した場合、子は put_and_exit を通じて解放されます。ここで inet_csk_prepare_forced_close() はソケットロックをドロップし、tcp_done() はソケットロックなしで実行されます。BPF_SOCK_OPS_STATE_CB_FLAGが継承された場合、tcp_done() -> tcp_set_state() はロックを想定する tcp_call_bpf() を呼び出し、sock_owned_by_me() をトリップします。
    警告:include/net/sock.h:1799 at tcp_set_state+0x433/0x550 RIP:0010:tcp_set_state+0x433/0x550 include/net/sock.h:1799 コールトレース: <IRQ> tcp_done+0xba/0x250 net/ipv4/tcp.c:5095 tcp_v4_syn_recv_sock+0x850/0xa50 net/ipv4/tcp_ipv4.c:1787 tcp_check_req+0xf30/0x1360 net/ipv4/tcp_minisocks.c:926 tcp_v4_rcv+0x1047/0x1b50 net/ipv4/tcp_ipv4.c:2164 </IRQ> 子が確立される前に解放されます。 したがって、sock_opsコールバックは実行しません。IPv4、IPv6 および chtls 強制閉鎖パス、および MPTCP ->syn_recv_sock() 失敗パス(dispose_child)の共通ポイントである inet_csk_prepare_for_destroy_sock() 内の cb フラグを消去します。これも確立されていない子の tcp_done() に到達します。(CVE-2026-74268)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74268

critical Nessus プラグイン ID 335611

バージョン 1.16