Linux Distros のパッチ未適用の脆弱性: CVE-2026-72125

critical Nessus プラグイン ID 335660

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:isotp:同時 NETDEV_UNREGISTER isotp_release() との use-after-free 競合を修正します。保存された ifindex を使用して、dev_get_by_index() を介してバインドされたネットワークデバイスを検索します。デバイスの登録解除中、NETDEV_UNREGISTER通知チェーンが実行される前に、デバイスは ifindex ハッシュからリストから削除されます。このため、同時 isotp_release() がデバイスを見つけられず、can_rx_unregister() を完全にスキップしても、ソケットの解放が続行される可能性があります。その時点で isotp_release() はすでに isotp 通知子リストから自身を削除していたため、isotp_notify() はどちらもクリーンアップする機会が取れず、古い CAN フィルターが解放されたソケットを指し示し続けるままになります。raw.c が既に行っているのと同じ方法でこれを修正します。バインドされたnet_deviceへの追跡された参照を、 ifindex から再解決するのではなく、bind() 以降のソケット(so->dev/so->dev_tracker)で保持し、 rtnl_lock() で bind()/release() をシリアル化して、so->dev がNETDEV_UNREGISTER通知者に見られるものと常に一致するようにします。so->dev は、ifindex-hash の一覧解除に関係なく有効であり、isotp_release()/isotp_notify() のうちどちらかの先頭に到達した場合にのみクリアされます。したがって、フィルターは常に 1 回だけ削除されます。so->[tx|rx].state がまだISOTP_IDLEされていない間に、isotp_bind() は -EAGAIN で(再)バインドを拒否するようになりました。そのため、以前のNETDEV_UNREGISTERによって実行されたままのタイマーは、新しくバインドされた so->ifindex に対して動作できません。両方のチェックは同じ lock_sock() セクションを共有するため、同時 isotp_notify() クリア so->bound が見逃される可能性のあるウィンドウはありません。(CVE-2026-72125)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72125

プラグインの詳細

深刻度: Critical

ID: 335660

ファイル名: unpatched_CVE_2026_72125.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus