Linux Distros のパッチ未適用の脆弱性: CVE-2026-72085

critical Nessus プラグイン ID 335710

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- scsi:xen:scsiback:未送信のコマンドを二重に配置せずに解放します scsiback_get_pend_req() はコマンドタグを取得し、埋め込まれた se_cmd が 0 にしか memset されていないため、そのcmd_krefが 0 である vscsibk_pend を返します。se_cmdは、成功したVSCSIIF_ACT_SCSI_CDBパスで、後でのみ scsiback_cmd_exec() で初期化kref_initされます(target_init_cmd() を介して)。コマンドが送信される前にたどられた scsiback_do_cmd_fn() の 2 つのエラーパス -- 失敗した scsiback_gnttab_data_map() と未知の ring_req.act -- が transport_generic_free_cmd(&pending_req->se_cmd, 0) を呼び出し、これにより kref_put() が refcount を 0 にします。これは、それをアンダーフローし(refcount_t:アンダーフロー、use-after-free)、リリース関数が実行されないために、コマンドタグを漏洩します。
影響:pvSCSI ゲストが、正しくない許可参照または不明なリクエストタイプを持つリクエストを送信することで、LUN セッションのすべてのコマンドタグを漏洩し、LUN を停止させる可能性があります。panic_on_warnでは、refcount アンダーフローによりホストがパニック状態になります。target_free_tag() でタグを返し、エラー応答を送信するだけヘルパーを追加します。v2p 参照がセッションをまだピン留めしている間にタグを解放し、タグを解放することで別のリングが pending_req スロットを再利用できるため、事前に応答フィールドのスナップショットを作成します。
(CVE-2026-72085)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72085

プラグインの詳細

深刻度: Critical

ID: 335710

ファイル名: unpatched_CVE_2026_72085.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus