Linux Distros のパッチ未適用の脆弱性: CVE-2026-72337

critical Nessus プラグイン ID 335697

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:6lowpan:追跡されない enable work を回避します lowpan_enable_set() は、一時的な作業項目を割り当て、do_enable_set() を system_wq でスケジュールしてから、debugfs に戻します。debugfs のアクティブ操作は時点で終了していますが、ワーカーは引き続きモジュールテキストを実行し、enable_6lowpanとlisten_chanを操作します。
bt_6lowpan_exit() は debugfs ファイルを削除し、すぐに閉じてlisten_chanします。キューに入れられた作業項目へのポインターがないため、ワーカーが使用する状態をティアダウンさせる前にキャンセルまたはフラッシュすることはできません。バグが多いシナリオでは、2 つのパスがあり、各列がそのパス内の順序を示しています:debugfs:書き込みモジュールの出口 1 を有効にします。lowpan_enable_set() は 1 を割り当てます。bt_6lowpan_exit() により debugfs ファイル 2 が動作set_enable削除されます。schedule_work() がキュー 2 を待ち行列にします。bt_6lowpan_exit() は do_enable_set() を閉じ、listen_chan 3 を配置します。
書き込み操作は 3 を返します。モジュールの取り壊しを続行できます 4.do_enable_set() が後に、古い状態に対して実行されます代わりに lowpan_enable_set() で enable 状態遷移を同期的に実行します。単純な debugfs セッターはスリープでき、このファイルはすでに同じset_lockで 6LoWPAN コントロールの書き込みを同期的に処理しています。セッターが戻ると、debugfs の削除は操作全体をカバーし、終了は追跡されていない作業アイテムと競合できなくなります。検証は、このカーネルレポートを再現しました:バグ:KASAN:do_enable_set+0x113/0x2e0 の slab-use-after-free Workqueue:イベントdo_enable_set [bluetooth_6lowpan] バグのあるアドレスは、ffff888109cb8000 のオブジェクトに属しています(CVE-2026-72337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72337

プラグインの詳細

深刻度: Critical

ID: 335697

ファイル名: unpatched_CVE_2026_72337.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus