Linux Distros のパッチ未適用の脆弱性: CVE-2026-74471

high Nessus プラグイン ID 335799

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tracing:trace_module_add_events() の __register_event() の戻り値をチェックしますtrace_module_add_events() は __register_event() の戻り値を無視し、イベントごとに無条件に __add_event_to_tracers() を呼び出します。__register_event()が失敗した場合(たとえば、event_init()が失敗した場合)、trace_event_callはリストに追加ftrace_eventsされませんが、__add_event_to_tracers()はそれを指し示すtrace_event_fileを作成します。その後モジュールのロードが失敗し、モジュールメモリが解放されると、トレース状態は古いtrace_event_callポインターをtrace_event_fileに保持し、tracefsまたはトレースサブシステムオペレーションが後で実行されたときにメモリ解放後使用(Use After Free)につながります。__register_event() の戻り値をチェックし、イベント登録が成功した場合に __add_event_to_tracers() のみを呼び出すことで、これを修正します。(CVE-2026-74471)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74471

プラグインの詳細

深刻度: High

ID: 335799

ファイル名: unpatched_CVE_2026_74471.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus