Linux Distros のパッチ未適用の脆弱性: CVE-2026-72123

critical Nessus プラグイン ID 335658

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:ワークキューへの割り当て解除rx_op延期し、thrtimer UAF コミット f1b4e32aca08(can:bcm:コストのかかる synchronize_rcu() の代わりに call_rcu() を使用) は、bcm_delete_rx_op() の synchronize_rcu() を call_rcu() で置換し、RX_NO_AUTOTIMER フラグを導入しました。ただし、このフラグチェックは、パケット rx ファストパスの thrtimer に対して省略されていました。BCM RX 操作の切断中に、同時 RCU リーダー(bcm_rx_handler)が、call_rcu() がスケジュールされた後に bcm_rx_update_and_send() を介して thrtimer を競合させ、再武装させる可能性があります。RCU の猶予期間が経過すると、bcm_opは解放されます。その後起動した thrtimer は、割り当て解除された操作を逆参照し、UAF を引き起こします。rx fast-path(bcm_rx_update_and_send)にフラグチェックを追加しても、TOCTOU 競合が完全には終了せず、すべての CAN フレームの遅延が発生します。逆に、RCU コールバック(softirq コンテキスト)内で直接 hrtimer_cancel() を呼び出すことは致命的です。hrtimer_cancel() がスリープ状態となり、アトミックパニック中にスケジューリングがトリガーされます。タイマーキャンセルおよびメモリ解放を、専用の unbound workqueue(bcm_wq)へ延期することで、これを解決します。RCU コールバックが作業アイテムを bcm_wq にキューイングするようになりました。これにより、両方のタイマーが安全にキャンセルされ、スリープ可能なプロセスコンテキストのメモリが割り当て解除されます。専用のワークキューはシステム全体の WQ 飽和を防ぐために使用され、rmmod ページ障害を回避するためにモジュールのアンロード時にクリーンにフラッシュ/破棄されます。
延期作業が呼び出しコンテキストを無限の量だけ上回ることができるようになったので、割り当てられたときに op->sk で参照を取り、据え置き作業が両方のタイマーをキャンセルした後にのみこれをドロップします。したがって、コールバック(bcm_send_to_user()) が op->sk を逆参照する、まだ武装したタイマー下からソケットを解放することはできなくなりました。 (CVE-2026-72123)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72123

プラグインの詳細

深刻度: Critical

ID: 335658

ファイル名: unpatched_CVE_2026_72123.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus