Linux Distros のパッチ未適用の脆弱性: CVE-2026-74512

high Nessus プラグイン ID 335837

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- 監査:audit_del_rule() で発生する可能性のある use-after-free を修正します「audit_del_rule()」は、RCU の可視フィルターリストからルールのリンクを解除し、猶予期間を待つ前に、「audit_remove_mark_rule()」を介して「e->rule.exe」を破壊します。「audit_filter()」および「audit_filter_rules()」での同時リーダーは、「e->rule.exe」を逆参照しますが、fsnotify マークは独立した有効期間パスで解放できます。これにより、ルールの削除中に use-after-free ウィンドウが作成されます。RCU 可視化リストからのルールのリンクを解除し、「audit_remove_mark_rule()」(およびその他のルール削除ヘルパー)を呼び出す前に「synchronize_rcu()」を呼び出すことで、この問題を修正します。これにより、基礎となるリソースが破壊される前に、既存のすべてのRCUリーダーがクリティカルセクションを終了することが保証されます。(CVE-2026-74512)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74512

プラグインの詳細

深刻度: High

ID: 335837

ファイル名: unpatched_CVE_2026_74512.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus