Linux Distros のパッチ未適用の脆弱性: CVE-2026-72389

critical Nessus プラグイン ID 335740

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ブリッジ:stp:ブリッジを削除する際に発生する可能性のある use-after-free を修正しますブリッジが管理上ダウンしている間は、3 つの STP タイマーが起動することが想定されていません。ブリッジが管理上停止され、さまざまな呼び出しサイトがそれらを武装させる前に「IFF_UP」をチェックすると、これらのコネクタは同期的に無効になります。このチェックは br_topology_change_detection() から欠落しており、ブリッジが管理上ダウンしている間にトポロジー変更タイマーが作動し、ブリッジが削除されたときに use-after-free [1] を引き起こす状況を演出することが可能です。不足しているチェックを追加して修正し、適切な措置を講じるために、ブリッジが削除される際に 3 つのタイマーを同期的にシャットダウンします。[1] ODEBUG:アクティブ(アクティブ状態 0)オブジェクトを解放します:
ffff88811662b9b0 オブジェクトタイプ:timer_listヒント:br_topology_change_timer_expired(net/bridge/br_stp_timer.c:120)警告:lib/debugobjects.c:629 at debug_print_object+0x1bc/0x450、 CPU#9:
IP/359 (CVE-2026-72389)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72389

プラグインの詳細

深刻度: Critical

ID: 335740

ファイル名: unpatched_CVE_2026_72389.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus