Linux Distros のパッチ未適用の脆弱性: CVE-2026-74506

medium Nessus プラグイン ID 335757

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- afs:メッセージ送信時の UAF を修正します afs_make_call() で、非同期呼び出しの受信および破壊との競合が存在します。call->write_iter が設定されていない呼び出しがディスパッチされた場合 (FS のデータコンテンツを指定するために使用されます。StoreData)の場合、最初のrxrpc_kernel_send_data()はmsghdrでMSG_MOREを設定しません。
rxrpc_send_data()が最後のリクエストパケットをキューに入れると、応答がいつでも受信され、呼び出しが完了して配置される可能性があります。ただし、afs_make_call() は呼び出しをもう一度調べて確認します
->write_iter は処理されるべきです - 呼び出しに独自の ref がある場合にのみ行うことが許可されます。
これは同期呼び出しには当てはまりますが、FS などの非同期呼び出しには当てはまりません。FetchData。また、非同期呼び出しが送信されていても、呼び出しが何らかの方法で失敗した場合(サーバーから中止されるなど)、afs_make_call()に潜在的なUAFがあります。ここでの問題は、rxrpc 送信が失敗した場合に afs_make_call() が呼び出しを中止しようとしますが、rxrpc からの非同期通知によってafs_callが破棄される可能性があることです。generic/650 は、CPU をランダムにオフラインにしてゲームをプレイし、afs_make_call() が call->write_iter を確認する前に呼び出しの割り当てが解除されるように大幅な遅延を注入する可能性があります
- そして UAF が続きます (KASAN によってキャッチされます)。バグ:KASAN:afs_make_call+0x1c90/0x2210 の slab-use-after-free [kafs] タスク fsstress/1409 による addr ffff888035e050e8 でのサイズ 8 の読み取り呼び出し元の ref を afs_make_op_call() に転送するのではなく、() が op->call に独自の ref を与え、afs_make_call() が戻ったときにその ref をドロップすることで、これを修正します。これはまた、afs_make_call() 関数が呼び出しで参照を失うことが決してないことも意味します。(CVE-2026-74506)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74506

プラグインの詳細

深刻度: Medium

ID: 335757

ファイル名: unpatched_CVE_2026_74506.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus