Linux Distros のパッチ未適用の脆弱性: CVE-2026-74472

high Nessus プラグイン ID 335792

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ublk:ublk_ctrl_add_dev() のカーネル所有の dev_info フィールドをリセットします ublk_ctrl_add_dev() memcpy()s でユーザー空間を ub->dev_info にublksrv_ctrl_dev_infoしてから、ドライバーが所有するものの見逃しているフィールドを修正します
->state と ->ublksrv_pid。->state = UBLK_S_DEV_LIVE が追加されたデバイスは、ublk_stop_dev_unlocked() がディスクのプロキシとして使用する ->state != UBLK_S_DEV_DEAD テストに合格しますが、アタッチされています
->ub_disk は依然として NULL であるため、del_gendisk() で ADD_DEV oops の直後にDEL_DEVします。UBLK_S_DEV_QUIESCED プラス UBLK_F_USER_RECOVERY は、ublk_force_abort_dev() で 1 歩早く死亡します。また、ポイズニングされた ->state も START_USER_RECOVERY を取得し、char デバイスの読み書きパスは、起動されていないデバイスへ読み書きし、-EEXIST でウェッジSTART_DEVます。ポイズニングされた ->ublksrv_pid により、GET_DEV_INFOに無関係なタスクを ublk サーバーとして報告させるだけです。ublk_detach_disk() が行うように、memcpy() の後で両方をリセットします。ユーザー空間はこれらを読み込むだけなので、何も破壊されません。ADD_DEV は、ublk がマージされて以来、サニタイズされていない状態の ->state をコピーしてきましたが、当時は無害でした。gendisk はADD_DEV中に割り当てられ、ティアダウンと START_DEV -EEXIST チェックの両方が ->state ではなく disk_live() をオフにしていました。ディスク割り当てが START_DEV に移動し、これらのチェックが ->state に切り替わると、oops に到達可能になるようになりました。(CVE-2026-74472)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74472

プラグインの詳細

深刻度: High

ID: 335792

ファイル名: unpatched_CVE_2026_74472.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus