Linux Distros のパッチ未適用の脆弱性: CVE-2026-74480

medium Nessus プラグイン ID 335782

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:bridge:ポートグループ削除後に fast-leave を停止します br_multicast_leave_group() は、fast-leave パスで pp = &p->next がある mp->ports を反復します。br_multicast_del_pg() が p を削除した後、ループを継続すると、削除されたエントリを通じて pp が進みます。マルチキャストからユニキャストが有効になっている場合、ブリッジは、同じポートおよび異なるソース MAC アドレスを持つグループの複数のポートグループを保持できます。マルチキャストからユニキャストが無効になると、br_port_group_equal() はポートによってのみこれらのエントリーに照合します。ファストリーブはその後、1 つのエントリを削除し、古い次のポインターから続行し、mp->ポートは削除されたポートグループを指し示したままにすることができます。Fast leave は、一致するポートグループを 1 つ削除するだけで済みます。削除されたエントリを逆参照する前にループが停止するように、br_multicast_del_pg() の後に中断します。(CVE-2026-74480)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74480

プラグインの詳細

深刻度: Medium

ID: 335782

ファイル名: unpatched_CVE_2026_74480.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus