Linux Distros のパッチ未適用の脆弱性: CVE-2026-74558

medium Nessus プラグイン ID 335767

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xsk:ZC バッチパスの無効な Tx 記述子を再要求します。ゼロコピー Tx バッチパーサーは、無効な記述子に遭遇すると停止します。これが 1 つ以上の継続記述子の後に発生すると、Tx コンシューマーは、ドライバーに送信されず、完了リングを介してユーザー空間に返されることもないフラグメントを経由して進められる可能性があります。パケットがxdp_zc_max_segsを超えると、同様の問題が発生します。制限まで消費された記述子は完了せずに解放され、残りの継続記述子は、後で別のパケットの開始として解釈される可能性があります。パケット単位での Tx バッチを解析し、完全な有効なパケットに属する記述子を、無効なパケットまたは大きすぎるパケットのドレイン中に消費された記述子と区別します。前者をドライバーに戻し、後者をCQアドレス領域に追加して、ユーザー空間がUMEMフレームを再利用できるようにします。スタンドアロンの無効な記述子を、1 つの記述子のリクレーム専用パケットとして扱います。Tx-ring コンシューマーを進めるとリングスロットがリリースされますが、それ自体では参照された UMEM フレームの所有権がユーザー空間に戻されることはありません。ドレインが開始されたら、パケットのパケット終了記述子が消費されるまで続行します。EOP がまだ供給されていない場合は、ソケットのドレイン状態を保持して、後の呼び出し中にドレインを続行できるようにします。不完全でなければ有効なパケットを Tx リングに残します。マルチバッファ Tx を使用する Shared-UMEM プールにも、パケットフレーム解析が必要です。Tx ソケットを一度に 1 パケットずつ処理し、従来の 1 つの記述子のフォールバックを使用する代わりに、既存のソケットごとの公平性スキームを維持します。マルチバッファ Tx を使用しない共有プールに対して、そのフォールバックを維持します。ドレイン状態はソケットごとに維持され、シングルパスと共有パスの両方が割り込まれたドレインを再開できるため、ソケットリストをシングルから共有に変更しても、特別なバインドタイム遷移は必要ありません。CQ エントリは位置特定であり、ドライバーは xsk_tx_peek_release_desc_batch() によって返される Tx 作業の一部のみを完了できます。したがって、以前のドライバー可視記述子がまだ未解決のとき、リクレーム専用エントリをすぐに公開することはできません。回収エントリに先行するドライバーが表示する CQ エントリの数を追跡します。xsk_tx_completed() に部分的なハードウェア Tx 完了をパブリッシュさせ、それ以前のすべての Tx 記述子が完了した後にのみリクレイムエントリをパブリッシュします。ドライバーが表示できる作業がない場合、その前に再利用のみのバッチを直ちに完了し、回収エントリが保留中のままである間、別の Tx バッチが追加されないようにします。また、UMEM を共有するソケットに属する Tx リングのサイズが異なる場合があるため、プールの一時記述子配列のサイズによってバッチ処理を制限します。これにより、ZCバッチパスによって消費されるすべての無効なTx記述子が、有効なパケットの一部としてドライバーに送信されるか、CQ完了順序に違反することなくユーザー空間に返されるようになります。
(CVE-2026-74558)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74558

プラグインの詳細

深刻度: Medium

ID: 335767

ファイル名: unpatched_CVE_2026_74558.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus