Linux Distros のパッチ未適用の脆弱性: CVE-2026-72040

critical Nessus プラグイン ID 335680

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipmi:i_ipmi_request() での refcount 漏洩を修正します呼び出し元が「supplied_recv」メッセージを i_ipmi_request() に供給すると、関数はユーザーの「nr_msgs」参照カウントを増加します。後でエラーが発生した場合、out_errクリーンアップパスは、関数が自身に割り当てた場合にのみrecv_msgを解放します(つまり、!supplied_recv)。supplied_recvの場合、クリーンアップはスキップされ、参照カウントは上昇したままになります。
呼び出し元の ipmi_request_supply_msgs() は、エラー時にsupplied_recvをリリースしないため、参照は永久に漏洩されます。有効なユーザーポインターを持つ提供されたrecv_msgがエラーパスに存在する場合、参照カウント操作を明示的に戻すことでこの問題を修正:ユーザーの kref をデクリメントnr_msgsおよびドロップします。(CVE-2026-72040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72040

プラグインの詳細

深刻度: Critical

ID: 335680

ファイル名: unpatched_CVE_2026_72040.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus