Linux Distros のパッチ未適用の脆弱性: CVE-2026-72392

critical Nessus プラグイン ID 335708

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipv6: fib6:マルチバッチダンプの fib6_walk_continue() の NULL デリファレンスを修正しますinet6_dump_fib() は、現在のハッシュチェーン内の位置インデックスとして進行状況を cb->args[1] で保存します。バッチ間で、同時fib6_new_table()がチェーンヘッドに新しいテーブルを挿入し、既存のすべてのエントリをシフトできます。その後、保存されたインデックスが別のテーブルに配置され、w->node が依然として前のテーブルを指している間、fib6_dump_table() は w->root を間違ったテーブルに設定します。fib6_walk_continue() 逆参照 w->node->parent(NULL)とパニック:
BUG:カーネル NULL ポインターデリファレンス、アドレス:0000000000000008 RIP:0010:fib6_walk_continue+0x6e/0x170 呼び出しトレース: <TASK> fib6_dump_table.isra.0+0xc5/0x240 inet6_dump_fib+0xf6/0x420 rtnl_dumpit+0x30/0xa0 netlink_dump+0x15b/0x460 netlink_recvmsg+0x1d6/0x2a0 ____sys_recvmsg+0x17a/0x190 位置インデックスの代わりに cb->args[1] に tb->tb6_id を保存することにより修正します。再開時に、ID が一致するまでエントリをスキップします。同時 head-insert は保存された ID と一致させることができないため、ウォーカーは常に正しいテーブルで再開します。
(CVE-2026-72392)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72392

プラグインの詳細

深刻度: Critical

ID: 335708

ファイル名: unpatched_CVE_2026_72392.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus