Linux Distros のパッチ未適用の脆弱性: CVE-2026-72338

critical Nessus プラグイン ID 335724

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/sched:act_pedit:tc オフロードの TOCTOU ヒープ OOB 書き込みを修正します flow_rule バッファのサイズ設定と埋めるの間に、フラワーロックレスアプローチの TOCTOU 競合状態があります。[email protected] による報告:cls_flower 分類子は TCF_PROTO_OPS_DOIT_UNLOCKED で動作しますが(fl_change は RTNL なしで実行されます)、RTM_NEWACTION は RTNL を保持するため、独立したロックドメインにより実際には競合に到達可能になります。KASAN が確認: バグ: KASAN:tcf_pedit_offload_act_setup+0x81b/0x930 におけるスラブの領域外タスク poc-toctou/312 による addr ffff888001f27520 でのサイズ 4 の書き込みバグのあるアドレスが、割り当てられている 288 バイト領域の右側に 0 バイトあります [ffff888001f27400、ffff888001f27520)(cache kmalloc-512)注:その結果、攻撃者が制御するコンテンツが隣接するスラブオブジェクトにヒープ OOB 書き込まれます(CAP_NET_ADMIN が必要)。この修正により、古い tcf_pedit_nkeys() を置換する新しい tcf_pedit_nkeys_locked() を使用するあらゆる場所で、act->tcfa_lock の下でのtcfp_nkeysの読み取りが導入されます。さらに、サイジング読み取りとフィル読み取りの間の残りの TOCTOU ウィンドウを、より慎重な計算で閉じます。残りの容量がゼロの場合や以前のアクションで消費された場合に、不適切なアクションセマンティクスがハードウェアにオフロードされ、セカンダリ OOB 書き込みにつながるキーカウントをサイレントに切り捨てるのではなく、残りの容量チェックを実施し、必要なスペースが残りの容量を超える場合は -ENOSPC を返します。(CVE-2026-72338)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72338

プラグインの詳細

深刻度: Critical

ID: 335724

ファイル名: unpatched_CVE_2026_72338.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus