Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fou:fou_create() の use-after-free を修正します fou_create() は、新しい FOU ポートを per-netns リストに追加する前に、sk_user_data を通じて struct fou を公開します。fou_add_to_port_list() が失敗した場合、エラーパスは fou がまだ sk_user_data を介して到達可能である間、それを解放します。同時受信すると、fou_from_sock()で解放されたオブジェクトが逆参照される可能性があります。この順序の問題は、リンク先のディスカッションで以前に指摘されました。この失敗は、ローカルポート 0 がリクエストされたときに発生する可能性があります。各ソケットは異なるエフェメラルポートにバインドされますが、fou_cfg_cmp() はリクエストされたポート 0 を比較し、エントリがすでに存在すると -EALREADY を報告します。fou を解放する前にトンネルソケットを解放して、sk_user_dataが最初にクリアされるようにし、kfree_rcu() で再利用を延期して、同時 RCU リーダーを保護します。これは、fou_release() での有効期間の処理と一致します。
    (CVE-2026-74496)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74496

high Nessus プラグイン ID 335821

バージョン 1.26