Linux Distros のパッチ未適用の脆弱性: CVE-2026-72341

critical Nessus プラグイン ID 335707

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/mlx5e:priv->channel_stats[] mlx5e_channel_stats_alloc() のパブリケーション競合を修正します新しいエントリを priv->channel_stats[] にパブリッシュしてから、パブリケーショントークンとして priv->stats_nch をインクリメントしますが、どちらのストアもメモリバリアを持ちません: priv->channel_stats[ix] = kvzalloc_node(...); if (!priv->channel_stats[ix]) return -ENOMEM; priv->stats_nch++;同時リーダーは、priv->stats_nch からのループバインドを計算してから、プレーンアクセスを使用して priv->channel_stats[i] を逆参照します。例:(i = 0; i < priv->stats_nch; i++) { struct mlx5e_channel_stats *cs = priv->channel_stats[i]; ...cs->rq.packets ...
} 順序が弱いアーキテクチャ(ARM、PowerPC、RISC-V)では、channel_stats[ix]とstats_nchへの書き込みが、プログラムの順番で外れて他のCPUから見えるようになる可能性があります。リーダーが channel_stats[N-1] == NULL を表示しながらも stats_nch == N を観察し、channel_statsループで NULL ポインターデリファレンスを引き起こす可能性があります。これは、BlueField-3 DPU(arm64)の実稼働環境で確認されています。ovs-vswitchdは、NIC bringup中にnetlinkを介してnetdev統計をクエリし、別のCPUで> mlx5e_channel_stats_alloc mlx5e_open_channel競合します:
仮想アドレスでカーネルの NULL ポインターデリファレンスを処理できません 0x840 ハードウェア名:BlueField-3 DPU pc:mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] コールトレース:mlx5e_fold_sw_stats64+0x30/0x180 [mlx5_core] dev_get_stats+0x50/0xc0 ovs_vport_get_stats+0x38/0xac [openvswitch] ovs_vport_cmd_fill_info+0x194/0x290 [openvswitch] ovs_vport_cmd_get+0xbc/0x10c [openvswitch] genl_family_rcv_msg_doit+0xd0/0x160 genl_rcv_msg+0xec/0x1f0 netlink_rcv_skb+0x64/0x130 genl_rcv+0x40/0x60 netlink_unicast+0x2fc/0x370 netlink_sendmsg+0x1dc/0x454 ... __arm64_sys_sendmsg+0x2c/0x40 stats_nch上の smp_store_release)/smp_load_acquire() ペアをラップする mlx5e_stats_nch_write() および mlx5e_stats_nch_read() ヘルパーを en.h に追加します。release/acquire ペアはコントラクトを確立します: stats_nch == N => channel_stats[0..N-1] は可視で、非 NULL です。ライター(mlx5e_channel_stats_alloc())の mlx5e_stats_nch_write() で stats_nch インクリメントをパブリッシュし、すべてのリーダーで mlx5e_stats_nch_read() を介してstats_nch読み取ります:mlx5e RX/TX キューステータス、mlx5e_get_base_stats()、ethtool チャネル統計、IPoIB ステータス、sw_stats フォールド、HV VHCA 統計エージェント。(CVE-2026-72341)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72341

プラグインの詳細

深刻度: Critical

ID: 335707

ファイル名: unpatched_CVE_2026_72341.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus