Linux Distros のパッチ未適用の脆弱性: CVE-2026-74356

critical Nessus プラグイン ID 335612

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- vhost:空でないリングのvhost_get_avail_idxを修正vhost_get_avail_idx、vq->avail_idx が更新されたかどうかを報告することになっています。代わりに、すべてのエントリが消費されたかどうかを返します。これは通常同じです。ただし、常にとは限りません - drivers/vhost/net.c で、マージ可能なバッファが有効になっている場合、ドライバーは結合されたエントリが着信パケットを格納するのに十分な大きさであるかどうかをチェックします。そうでない場合、ドライバーはリング内にまだ使用可能なエントリで通知を再度有効にします。vhost_get_avail_idx からの正しくない戻り値が vhost_enable_notify を介して伝播し、ゲストが進行していない場合、ホストをライブロックさせます。これは、vhost が通知を即座に無効にし、利用可能なエントリを使用して再試行するためです。これはコミット d3bb267bbdcb にまでさかのぼります(vhost:vhost_enable_notify() のキャッシュ利用可能インデックス)は、vhost_enable_notify() を変更して、以前キャッシュされた vq->avail_idx ではなく、新たに読み取られた利用可能インデックスを vq->last_avail_idx と比較します。コミット 7ad472397667(vhost:smp_rmb() を vhost_get_avail_idx() へ移動)は、vhost_enable_notify() をリファクタリングして統合された vhost_get_avail_idx() を呼び出すときに、同じ比較を繰り越します。明白な修正は、コメントvhost_get_avail_idx言うとおりに実行させ、新しいエントリが追加されたかどうかを報告することです。(CVE-2026-74356)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74356

プラグインの詳細

深刻度: Critical

ID: 335612

ファイル名: unpatched_CVE_2026_74356.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus