Linux Distros のパッチ未適用の脆弱性: CVE-2026-74533

medium Nessus プラグイン ID 335758

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:ISO:kfree と kref_get_unless_zero hci_conn::iso_data の競合を修正します。ロックまたは RCU なしにアクセスおよび変更されます。これは競合につながります [タスク hdev->workqueue] [タスク 2] iso_recv iso_conn_put(conn) conn = LOAD hcon->iso_data iso_conn_free(conn) iso_conn_hold_unless_zero(conn) hcon->iso_data = NULL kfree(conn) kref_get_unless_zero(&conn->ref) /* UAF */ および iso_conn_add() 対
iso_conn_free()。spinlock hci_conn::p roto_lock を追加し、それを使用して hci_conn::iso_data を保護することで修正します。
(CVE-2026-74533)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74533

プラグインの詳細

深刻度: Medium

ID: 335758

ファイル名: unpatched_CVE_2026_74533.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus