Linux Distros のパッチ未適用の脆弱性: CVE-2026-72117

critical Nessus プラグイン ID 335685

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can:bcm:bcm_rx_handler() の rx_stamp/rx_ifindex のデータ競合を修正しますすべてのインターフェイス(ifindex == 0)でサブスクライブされた rx op の場合、同じ op が共有 per-netcard ワイルドカードフィルターリストに一度登録されます。このため、bcm_rx_handler() は異なるネットデバイスに到着するフレームに対して異なる CPU で同時に実行できます。
op->rx_stamp および op->rx_ifindex が bcm_rx_update_lock が行われる前に書かれていたため、同時実行のライター同士が競合する可能性があります。これには、32 ビットプラットフォーム上の 64 ビットrx_stampの破れたストアも含まれます。破れたストアを超えて、bcm_send_to_user()は、配信しているコンテンツとまったく同じフレームのタイムスタンプ/ifindexを報告する必要があります。そのため、課題は内容の比較と同じ途切れることのないbcm_rx_update_lockセクションに配置されます。その副作用として、RTR-リクエストフレーム機能(bcm_send_to_user() に到達しない)は、通知パスのみが必要とされるため、rx_stamp/rx_ifindex を更新しなくなりました。(CVE-2026-72117)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72117

プラグインの詳細

深刻度: Critical

ID: 335685

ファイル名: unpatched_CVE_2026_72117.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus