Linux Distros のパッチ未適用の脆弱性: CVE-2026-72115

critical Nessus プラグイン ID 335618

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:ANYDEV タイムアウト/スロットル操作のために単一ソースインターフェイスを追跡しますアクティブな RX タイムアウトおよび/またはスロットルタイマーのある ANYDEV rx op(ifindex == 0)には、一致するフレームが複数のインターフェイスから到着したときの定義されたセマンティクスがありません:bcm_rx_handler() は、異なる CPU 上の同一の操作に対して同時に実行され、hrtimer_cancel()/bcm_rx_starttimer() が bcm_rx_timeout_handler() と競合し、偽のRX_TIMEOUT通知とlast_frames破損を引き起こす可能性があります。同じ同時実行性により、異なるインターフェイスからのスロットルされたマルチプレックスフレームが、操作によって共有される単一の rx_ifindex/rx_stamp フィールドを破壊します。op->if_detectedを追加して、タイムアウト/スロットルタイマーが構成されている間に一致するフレームを提供する最初のインターフェイスを追跡し、その操作について他のインターフェイスからのフレームを拒否します。クレームは、hrtimer_cancel() が op->timer に触れる前の bcm_rx_handler() で決定されるため、拒否されたフレームがクレームされたインターフェイスのウォッチドッグを乱すことはありません。RTR モードの操作は、kt_ival1/kt_ival2 とは無関係に、RX_RTR_FRAMEを介して除外されます。これは、以前の非 RTR 構成の古い値を一時的に保持する可能性があるためです。クレームは、NETDEV_UNREGISTER の bcm_notify() と SETTIMER がタイマー値を再構成する際の bcm_rx_setup() で解放されます。(再)クレームは、NETREG_REGISTERED dev->reg_state 内の CAN デバイスでのみ可能であり、reg_state が synchronize_net() までNETREG_UNREGISTERINGになる bcm_notify() でのリリースをカバーします。(CVE-2026-72115)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72115

プラグインの詳細

深刻度: Critical

ID: 335618

ファイル名: unpatched_CVE_2026_72115.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus