Linux Distros のパッチ未適用の脆弱性: CVE-2026-74302

critical Nessus プラグイン ID 335656

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:hci_core:hci_unregister_dev() の UAF を修正します hci_unregister_dev() は、hci_dev 構造体が解放される前に、cmd_timer と ncmd_timer を無効にしません。デバイスの破棄中にタイムアウトが発生すると、コールバックが解放されたメモリ(hdev->reset 関数ポインターを含む)を逆参照し、use-after-free につながります。disable_delayed_work_sync() 呼び出しを既存の disable_work_sync() 呼び出しと一緒に追加して、ティアダウンが続行する前に両方のタイマーが完全に静止するようにします。(CVE-2026-74302)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74302

プラグインの詳細

深刻度: Critical

ID: 335656

ファイル名: unpatched_CVE_2026_74302.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus