Linux Distros のパッチ未適用の脆弱性: CVE-2026-74560

medium Nessus プラグイン ID 335832

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xsk:AF_XDPマルチバッファ Tx の xsk_drop_skb() でのバッファ漏洩を修正しますこのパッチは、sashiko からの check[1] に触発されています。オーバーフローが発生すると、公開される cq のアドレスが無効になると表示されます。実際、より深刻なのは、この特定のケースでcqのアドレスを公開するプロセス全体が正しくないことです。
TXQ からの記述子を読み込む限り、アドレスを実際に公開し、CQ のcached_prodを進める必要があります。以下は完全な分析です。xsk_drop_skb() は、部分的に構築されたマルチバッファ skb を破棄する 3 か所で呼び出されます:1) xsk_build_skb() -EOVERFLOW エラーパス:パケットが MAX_SKB_FRAGS を超えています 2) __xsk_generic_xmit() ポストループクリーンアップ:TX リングの無効な記述子により、部分的なパケットの完了が妨げられます 3) xsk_release():ソケットを閉じ、xs->skb が不完全なパケットを保持します 3) ():xs-skb が不完全なパケットを保持している間にソケットを閉じますすべての場合で、既に処理されたフラグの TX 記述子は TX リング(xskq_cons_release)から消費され、CQ スロットは予約されています。ただし、xsk_drop_skb() は xsk_consume_skb() を呼び出し、xsk_cq_cancel_locked() を介して CQ 予約をキャンセルします。バッファアドレスは完了キューに決して表示されないため、ユーザー空間はこれらのバッファの追跡を永久に失います。すでにバッファアドレスを xsk_cq_submit_addr_locked() により CQ に送信している既存の xsk_destruct_skb デストラクタを consume_skb() にトリガーさせることで、これを修正します。注意:記述子を(xskq_cons_cancel_nを介して)TXリングにキャンセルすることは適切なオプションではないため、常にMAX_SKB_FRAGSを超えるオーバーサイズのパケットは無限に再試行されます。これは明らかにデッドロックのバグでTXパスのデッドロックのバグとなるためです。また、xsk_build_skb() の desc->addr 割り当てをオーバーフローチェックの上に移動させ、xsk_build_skb_zerocopy() の zerocopy パスと一致するように、free_err への潜在的な -EOVERFLOW ジャンプ前に現在の記述子のアドレスが記録されるようにします。[1]: https://lore.kernel.org/all/[email protected]/(CVE-2026-74560)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74560

プラグインの詳細

深刻度: Medium

ID: 335832

ファイル名: unpatched_CVE_2026_74560.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus