Linux Distros のパッチ未適用の脆弱性: CVE-2026-74347

critical Nessus プラグイン ID 335662

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- netfilter:cttimeout:データプレーンタイムアウトポリシーをデタッチし、refcount の目的を変更しますカスタム CT タイムアウトポリシーを設定するために ct 拡張によって使用される struct nf_ct_timeout の refcount を追加します。これにより、CT タイムアウトが conntrack エントリにより使用されていることが分かります。最後の conntrack エントリが ct タイムアウトで refcount をドロップすると、ct タイムアウトが解放されます。ルールセットがタイムアウトポリシーを参照するかどうかを制御するコントロールプレーンのrefcountを削除します。この更新後、nfnetlink_cttimeout から ct タイムアウトポリシーをすぐに削除することが可能です。これは、1 つのオブジェクトで 2 つの refcount を処理しないようにするためです。
nf_queue_nf_hook_drop() を削除:nfqueue にあるパケットは、パケットが再注入されるまで nf_ct_timeout オブジェクトを参照したままにします。これは ct 拡張の一部であるため、conntrack が解放されるまでにリリースされます。nf_ct_untimeout()は、引き続きベストエフォートベースでクリーンアップするために呼び出されます。CTタイムアウトがなくなると、既存のエントリのCTタイムアウトは削除されますが、iptablesルールセットがテンプレートを通じてCTタイムアウトを参照している限り、新しいconntracksはそれをアタッチし続け、ルールが削除されるまでその寿命を延ばす可能性があります。nf_ct_untimeout() はモジュール削除パスから呼び出されなくなりました。モジュール refcount がバンプされた場合、タイムアウトを見つける可能性は低く、新しい refcount は CT タイムアウトポリシーの使用を既に追跡しているため、未使用時はリリースされます。(CVE-2026-74347)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74347

プラグインの詳細

深刻度: Critical

ID: 335662

ファイル名: unpatched_CVE_2026_74347.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus