Linux Distros のパッチ未適用の脆弱性: CVE-2026-72069

critical Nessus プラグイン ID 335721

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- locking/rt:rt_spin_unlock() の正しくない RCU 保護を修正します rt_spin_unlock() ロックを解除する前に RCU 保護を解除します。これにより、次の UAF シナリオへの扉が開かれます: T1 T2 spin_lock(&p->lock);rcu_read_lock();無効(p);p = rcu_dereference(ptr);rcu_assign_pointer(ptr、NULL);if (!p) return;spin_unlock(&p->lock);spin_lock(&p->lock) lock(&lock->lock);rcu_read_lock();
kfree_rcu(p);rcu_read_unlock();....spin_unlock(&p->lock) rcu_read_unlock();猶予期間を終了します rcu_do_batch() kfree(p);UAF -> rt_mutex_cmpxchg_release(&lock->lock...)通常のスピンロックは、ロック解除操作全体を通じてプリエンプションを無効に保ち、完全な RCU 保護を提供しますが、RT 置換はそれと似ることができません。rwlock の代替についても同じことが当てはまります。rcu_read_unlock() 呼び出しをロック解除操作を超えて移動して、非 RT セマンティックと一致させます。これは rt_xxx_lock() に対して非対称になりますが、呼び出し元はロック操作全体で RCU 読み取りロックを保持する必要があるため、無害です。ロック解除パスにCPUごとの操作がないため、migrate_enable()呼び出しはロック解除操作の前にとどまり、移行を無効のままにしておく必要があります。(CVE-2026-72069)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72069

プラグインの詳細

深刻度: Critical

ID: 335721

ファイル名: unpatched_CVE_2026_72069.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus