Linux Distros のパッチ未適用の脆弱性: CVE-2026-72463

critical Nessus プラグイン ID 335613

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfrm:xfrm の dev の use-after-free を修正します非同期再開 xfrm 非同期再開 skb->dev refcnt を transport_finish 後まで保留します。ただし、xfrm_rcv_cb は skb->dev を変更して、vti_rcv_cb などのデバイス参照を取らずに dev をトンネルする可能性があります。その後の非同期再開により、トンネルデバイスの参照カウントが減少するため、以下のようにトンネル開発のUAFと元の開発の参照漏えいが発生します。
unregister_netdevice:vti1 が解放されるのを待機します。使用カウント = -2 refcnt の不均衡を修正するために、オリジナルの skb->dev を隠します。xfrm_rcv_cb によって設定された新しい skb->dev は、デバイスの分解と競合する可能性があります。rcu 保護を xfrm_rcv_cb および transport_finish に拡張し、競合を防止します。(CVE-2026-72463)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72463

プラグインの詳細

深刻度: Critical

ID: 335613

ファイル名: unpatched_CVE_2026_72463.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus