Linux Distros のパッチ未適用の脆弱性: CVE-2026-72242

critical Nessus プラグイン ID 335617

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- selinux:selinux_sctp_bind_connect() selinux_sctp_bind_connect() における sk_socket 逆参照を回避し、sk->sk_socket を逆参照して、struct socket * を selinux_socket_bind() および selinux_socket_connect_helper() に渡します。ただし、フックが ASCONF softirq パス(sctp_process_asconf)から呼び出されている場合、sk->sk_socket が非 NULL であることを保証するファイル参照はありません。setsockopt 呼び出し元(bindx、connectx、set_primary、sendmsg connect)はファイル参照を保持し、影響を受けません。selinux_socket_bind() と selinux_socket_connect_helper() はどちらも sock->sk を即座に解決し、struct ソケット * をそれ以外では決して使用しません。内部ロジックを、struct sock * を直接受け取るヘルパーにリファクタリングし、selinux_sctp_bind_connect() が sk->sk_socket に一切触れる必要がないようにします。
(CVE-2026-72242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72242

プラグインの詳細

深刻度: Critical

ID: 335617

ファイル名: unpatched_CVE_2026_72242.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus