Linux Distros のパッチ未適用の脆弱性: CVE-2026-74359

critical Nessus プラグイン ID 335622

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- configfs_lookup():失敗時に ->s_dentry をぶら下げたままにしません。通常、->s_dentry は、指し示している dentry が負になるとクリアされます(現実的に、退去時)。ただし、それはそもそも dentry がポジティブになった場合にのみ起こります。inode 割り当てが失敗した場合でも、dentry は決してプラスになりません。したがって、
->d_iput() はまったく呼び出されません。通常は configfs_d_iput()(configfs_dirent への参照をドロップする)によって行われるであろうことの一部を手動で行いますが、そこで ->s_dentry はクリアしません。ずさんではありますが、configfs_create_{dir,link}()の場合は問題ありませんconfigfs_dirent、それに対する唯一の参照を削除しても生き残ることはできません。ただし、configfs_lookup() の場合は、まもなく解放される dentry へのダングリングポインターが ->s_dentry に座り、生き残ります。そのディレクトリの後続の getdents(2) は、inode 番号を選択するために、そのポインターを逆参照することになります。use-after-free... これは最低限の修正です。正しいアプローチは、inodeがあることがわかった後にのみ、dentryとconfigfs_direntの間のリンクを設定することですが、それにはより多くの手術が必要であり、バグは2006年から存在していたので...
(CVE-2026-74359)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74359

プラグインの詳細

深刻度: Critical

ID: 335622

ファイル名: unpatched_CVE_2026_74359.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus