Linux Distros のパッチ未適用の脆弱性: CVE-2026-72070

critical Nessus プラグイン ID 335668

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:libertas_tf:lbtf_free_adapter() lbtf_free_adapter() の呼び出し timer_delete(&priv->command_timer) における use-after-free を修正します。これは、実行中の command_timer_fn() コールバックを待機しません。
lbtf_free_adapter() は、lbtf_remove_card() とプローブエラーパスの両方で、ieee80211_free_hw() が priv を解放する直前のティアダウンパスで実行します。command_timer は、ファームウェアコマンドが送信されるたびに、lbtf_cmd() の mod_timer() によって武装します。command_timer_fn() は priv を逆参照します。デバイスが削除された際にコマンドがタイムアウトした場合、command_timer_fn() は解放後に teardown と同時に実行され、priv を逆参照します。これは、兄弟の libertas ドライバーで修正された 03cc8f90d053 コミットと同じ use-after-free です(wifi:libertas:lbs_free_adapter() での use-after-free を修正します)。libertas_tfのバリアントは同じパターンで、変更されませんでした。timer_delete_sync() を使用して、inflight コールバックが priv が解放される前に完了するようにします。(CVE-2026-72070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72070

プラグインの詳細

深刻度: Critical

ID: 335668

ファイル名: unpatched_CVE_2026_72070.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus