Linux Distros のパッチ未適用の脆弱性: CVE-2026-74436

critical Nessus プラグイン ID 335674

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- rxrpc:ソケットティアダウンでカーネル承認の事前割り当てをシリアル化します rxrpc_kernel_charge_accept() は、ソケット/バックログ同期なしで rx->backlog を読み取り、その生のポインターを rxrpc_service_prealloc_one() に渡します。同時 rxrpc_discard_prealloc() が rx->backlog = NULL を設定してバックログリングを解放するため、カーネル事前割り当てワーカーは更新中に解放された構造体rxrpc_backlogを使用し続けることができます
*_backlog_head/tail および配列スロット。状態チェックとバックログ検索をソケットロックでシリアル化し、ティアダウンによってサービスバックログのリスニングが無効化されるか破棄されたら、カーネルの事前割り当てを拒否します。
(CVE-2026-74436)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74436

プラグインの詳細

深刻度: Critical

ID: 335674

ファイル名: unpatched_CVE_2026_74436.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus