Linux Distros のパッチ未適用の脆弱性: CVE-2026-72255

critical Nessus プラグイン ID 335706

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- netfilter:nf_queue:NFQUEUE が偽造の dst を保持している間にブリッジデバイスを固定します br_netfilter fake rtable は struct net_bridge に埋め込まれており、skb_dst_set_noref() でブリッジされたパケットに添付されています。こうしたパケットが NFQUEUE にキューイングされている場合、__nf_queue() はその偽造 dst を skb_dst_force() でアップグレードします。その時点で、キューに入れられた skb は、ブリッジの取り壊しが開始した後に、実際の dst 参照を保持できます。問題は、ブリッジされた各パケットに独自の dst 参照が必要であることではありません。問題は、NFQUEUE が、登録解除の開始後にブリッジプライベートの偽造 dst を存続させておく可能性があることです。ブリッジの偽造 dst モデルを変更せず、パケットが NFQUEUE にある間のみブリッジマスターデバイスをピン留めすることで、これを修正します。キューに入れられた skb がブリッジ偽造 dst を運ぶ際に、ブリッジデバイスを nf_queue_entry で記録し、キューライフタイムのデバイス参照を取得し、キューエントリが解放されたときにこれをドロップします。また、そのブリッジデバイスがダウンしたときにキューに入っているエントリが確実に終了するようにして、偽の dst 検出から冗長な nf_bridge_info_exists() テストをドロップしてください。これにより、netdev_priv(br->dev)は判定が完了するまで存続し、埋め込まれた偽の rtable とそのメトリクスバッキングストレージは dst_release() の下に解放できません。また、定数の refcount バンプを回避し、IPv6 ブリッジトラフィックに ipv4 固有の dst ヘルパーを使用することも回避します。(CVE-2026-72255)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72255

プラグインの詳細

深刻度: Critical

ID: 335706

ファイル名: unpatched_CVE_2026_72255.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus