Linux Distros のパッチ未適用の脆弱性: CVE-2026-72028

critical Nessus プラグイン ID 335709

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- riscv:probes:rethook トランポリンで元の sp を保存します kretprobe のスタックから単語を読み取ると、risc-v カーネルがクラッシュします。$ cd /sys/kernel/tracing/ $ echo 'r n_tty_write $stack0' > dynamic_events $ echo 1 > events/kprobes/enable Unable to handle kernel paging request at virtual address 0000000200000128 ...
[<ffffffff80016d16>] regs_get_kernel_stack_nth+0x26/0x38 [<ffffffff80177196>] process_fetch_insn+0x3ee/0x760 [<ffffffff80177836>] kretprobe_trace_func+0x116/0x1f0 [<ffffffff8017795a>] kretprobe_dispatcher+0x4a/0x58 [<ffffffff8013572e>] kretprobe_rethook_handler+0x5e/0x90 [<ffffffff80180838>] rethook_trampoline_handler+0x70/0x108 [<ffffffff8001ba32>] arch_rethook_trampoline_callback+0x12/0x1c [<ffffffff8001ba84>] arch_rethook_trampoline+0x48/0x94 [<ffffffff8067872a>] tty_write+0x1a/0x30 regs_get_kernel_stack_nth では、regs->sp には任意の値が含まれています。arch_rethook_trampolineは、プローブされた関数のレジスタを構造体pt_regsに保存します。sp は保存されません。代わりに、sp は arch_rethook_trampoline のローカルスタックに対してデクリメントされます。このクラッシュを修正し、他のレジスタとともに元の sp を保存します。一時レジスタとして a0 を使用します。これはいずれにせよ上書きされます。
[[email protected]:タグの修正、cc'ed 安定版(stable)を追加](CVE-2026-72028)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72028

プラグインの詳細

深刻度: Critical

ID: 335709

ファイル名: unpatched_CVE_2026_72028.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus