Linux Distros のパッチ未適用の脆弱性: CVE-2026-74494

medium Nessus プラグイン ID 335760

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ksmbd:繰り返される SMB2 ネゴシエートリクエストを拒否します認証されていないクライアントが、SESSION_SETUP前に 1 つの接続で、成功した複数の SMB2 ネゴシエートリクエストを送信する可能性があります。接続がKSMBD_SESS_NEED_SETUPの間、smb2_handle_negotiate()は別のSMB3.1.1ネゴシエートを受け入れ、新しい割り当てでconn->preauth_infoを上書きします。接続が解除されたときに最終的な割り当てのみが解放され、追加のリクエストが成功するたびに 1 つのオブジェクトが漏洩されます。ダイアレクトが選択された後に SMB2 ネゴシエートを繰り返すのは、プロトコル違反です。MS-SMB2 セクション 3.3.5.4 では、この場合、応答することなくサーバーを切断する必要があります。リクエストを拒否するときに、応答を抑制するだけでなく、接続を終了させるように設定します。接続が新規であるか、SMB1マルチプロトコルネゴシエートに続くSMB2ネゴシエートを待機していない限り、SMB2ネゴシエートを拒否します。接続全体のダイアレクトとネゴシエーション状態を更新するため、conn->srv_mutex で SMB1 と SMB2 の両方のネゴシエーションパスをシリアル化します。ロックコントラクトを、状態とダイアレクトが選択されている ksmbd_smb_negotiate_common() に移動し、一貫した状態アクセスのために ksmbd_conn_new() を追加します。(CVE-2026-74494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74494

プラグインの詳細

深刻度: Medium

ID: 335760

ファイル名: unpatched_CVE_2026_74494.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus