Linux Distros のパッチ未適用の脆弱性: CVE-2026-74511

high Nessus プラグイン ID 335775

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:mgmt:EIR 更新で未解決のコマンド UAF を修正MGMT_OP_SET_LOCAL_NAME、受電コントローラー上で非同期に処理され、set_name_sync() を実行できます。コントローラーが BR/EDR に対応している場合、set_name_sync() はローカル名を更新してから、eir_create() を通じて EIR データをリビルドします。EIR ビルダーは hdev->uuids をウォークしますが、UUID リストは変更でき、エントリは MGMT_OP_ADD_UUID と MGMT_OP_REMOVE_UUID によって解放される可能性があります。
pending_eir_or_class() は、EIR またはデバイスのクラスを変更できる管理コマンドをシリアル化するためのものですが、MGMT_OP_SET_LOCAL_NAME は含まれていませんでした。さらに、保留中のコマンドがその mutex の下で追加および削除されても、hdev->mgmt_pending_lock なしで hdev->mgmt_pending を walk しました。このため、競合コマンド完了が、pending_eir_or_class() がまだ検査している間に保留中のコマンドを削除および解放する可能性があります。これにより、保留中のコマンドリストで use-after-free が発生したり、UUID エントリが削除されている間にローカル名の更新が EIR を再構築したりする可能性があります。hdev->mgmt_pending をスキャンする際に hdev->mgmt_pending_lock を取得し、MGMT_OP_SET_LOCAL_NAME EIR/クラスに影響を与える、電源付き非同期パスの保留中のコマンドとして扱います。新しい短縮名をコピーする前に、競合する保留中のコマンドをチェックし、拒否された SET_LOCAL_NAME リクエストが hdev->short_name を変更しないようにします。(CVE-2026-74511)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74511

プラグインの詳細

深刻度: High

ID: 335775

ファイル名: unpatched_CVE_2026_74511.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus