Linux Distros のパッチ未適用の脆弱性: CVE-2026-72383

critical Nessus プラグイン ID 335641

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sctp:sctp_free_addr_wq() sctp_free_addr_wq() でのaddr_wq_timer競合を修正します。以前は、addr_wq_lock を保持している間に timer_delete() を使用するaddr_wq_timer削除しました。ただし、timer_delete() は、現在実行中のタイマーハンドラーが完了したことを保証するものではありません。これにより、sctp_addr_wq_timeout_handler() との競合が引き起こされ、addr_waitqが解放された後もハンドラーが実行し、addr_wq_lock を取得し、解放されたメモリにアクセスする可能性があり、use-after-free につながります。addr_wq_lockする前にtimer_shutdown_sync()を呼び出すことでこれを修正します。
これにより、インフライトタイマーハンドラーが完了し、ティアダウン中にタイマーが再武装するのを防ぎ、その後のクリーンアップを安全に行うことができます。(CVE-2026-72383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72383

プラグインの詳細

深刻度: Critical

ID: 335641

ファイル名: unpatched_CVE_2026_72383.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus