Linux Distros のパッチ未適用の脆弱性: CVE-2026-74577

high Nessus プラグイン ID 335777

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:mpls:mpls_getroute() の rtm_tos を初期化しますmpls_getroute() は、データエリアがゼロになっていない skb から割り当てられた struct rtmsg を満たすことで、RTM_GETROUTE リクエストに対するRTM_NEWROUTE応答を構築します(alloc_skb(NLMSG_GOODSIZE, ...))。これは、rtm_tos 以外のヘッダーのすべてのフィールドを設定します: r = nlmsg_data(nlh);
r->rtm_family = AF_MPLS;r->rtm_dst_len = 20;r->rtm_src_len = 0;r->rtm_table = RT_TABLE_MAIN;
r->rtm_type = RTN_UNICAST;r->rtm_scope = RT_SCOPE_UNIVERSE;r->rtm_protocol = rt->rt_protocol;
r->rtm_flags = 0;struct rtmsg にはパディングがないため、1 つの初期化されていないバイトrtm_tos(オフセット 3)が recvmsg() のユーザー空間に直接コピーされ、初期化されていないヒープメモリのバイトが漏洩します。これは、まったく同じヘッダーを埋め、rtm_tos = 0 を設定する mpls_dump_route() とは対照的です。rtm_tos を 0 に初期化し、mpls_dump_route() と一致させます。MPLS ルートを追加し、そのラベルに対して非 RTM_F_FIB_MATCH RTM_GETROUTE を発行することにより、KMSAN で再現しました:バグ:KMSAN:_copy_to_iter+0x36c/0x33f0 のカーネル情報漏洩
_copy_to_iter+0x36c/0x33f0 __skb_datagram_iter+0x196/0x12c0 skb_copy_datagram_iter+0x5b/0x210 netlink_recvmsg+0x37b/0xef0 ... Uninit の作成場所:__alloc_skb+0x8ca/0x10e0 mpls_getroute+0x1280/0x3a40 rtnetlink_rcv_msg+0x1138/0x15a0 ... 64 バイト中 19 が初期化されていません(バイト 19 = nlmsghdr(16) + rtmsg オフセット 3 = rtm_tos)(CVE-2026-74577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74577

プラグインの詳細

深刻度: High

ID: 335777

ファイル名: unpatched_CVE_2026_74577.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus