Linux Distros のパッチ未適用の脆弱性: CVE-2026-72342

critical Nessus プラグイン ID 335632

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/mlx5e:HV VHCA stats エージェント登録競合を修正します mlx5e_hv_vhca_stats_create() により、stats エージェントが mlx5_hv_vhca_agent_create() を通じて登録されます。ヘルパーは agents_lock の下の hv_vhca->agents[type] でエージェントを公開し、mlx5e に戻る前に HV VHCA ワークキューで非同期コントロールの無効化をただちにスケジュールします。非同期無効化は、コントロールエージェントの無効コールバックを呼び出し、ハイパーバイザーコントロールブロックを読み取り、コマンドを mlx5e_hv_vhca_stats_control() に転送します。このコールバックは次のいずれかを行う可能性があります。- cancel_delayed_work_sync(&priv->stats_agent.work を呼び出す)、または - queue_delayed_work(priv->wq, &sagent->work, sagent->delay)を呼び出す。ただし、delayed_workおよび priv->stats_agent.agent は、mlx5_hv_vhca_agent_create() が mlx5e に返した後にのみ初期化されます: agent = mlx5_hv_vhca_agent_create(...);/* 公開 + 無効化 */ ...priv->stats_agent.agent = エージェント;/* 遅すぎる */ INIT_DELAYED_WORK(&priv->stats_agent.work, ...);/* 遅すぎる */ 非同期制御パスが上記の2つの割り当ての前に実行されると、次の可能性があります: - timer.functionがNULLである初期化されていないdelayed_workで操作。queue_delayed_work() は無条件に add_timer() を呼び出すため、タイマーが期限切れになると、タイマー softirq は NULL 関数ポインターを呼び出します。- タイマーがすでにタイマーホイールにキューイングされている間に、INIT_DELAYED_WORK() を通じてのちにタイマーを再初期化し、hlist を破損させます(前のバケットノードがまだこのエントリをポイントしている間に、entry.pprev がクリアされています)。- ワーカーが最終的に実行されると、mlx5e_hv_vhca_stats_work() は sagent->agent(NULL)を読み取り、それを mlx5_hv_vhca_agent_write() 内部で逆参照します。次の方法でこれを修正します。- mlx5_hv_vhca_agent_create() を呼び出す前に priv->stats_agent.work を初期化し、コントロールコールバックが観察するときに作業が常に有効な状態になるようにします。
- struct mlx5_hv_vhca_agent **ctx_update out-パラメーターを mlx5_hv_vhca_agent_create() に追加します。ヘルパーは、hv_vhca->agents[]に公開してagents_updateフローをトリガーする前に、エージェントポインターを*ctx_updateに書き込むため、その後そのフローから呼び出されたコールバックは、すでに有効なpriv->stats_agent.agentを参照しています。これにより、コントロールコールバックがエージェントの初期化に参加することがなくなります。
その間に、ワーカーとのクロス CPU アクセスのために READ_ONCE()/WRITE_ONCE() で priv->stats_agent.agent にアクセスし、agent_create() 失敗パスで priv->stats_agent.buf をクリアします。(CVE-2026-72342)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72342

プラグインの詳細

深刻度: Critical

ID: 335632

ファイル名: unpatched_CVE_2026_72342.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus