Linux Distros のパッチ未適用の脆弱性: CVE-2026-74513

high Nessus プラグイン ID 335845

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- dibs:ループバックで use-after-free を修正します attach/detach/unregister dibs_lo_attach_dmb)、dibs_lo_detach_dmb() および dibs_lo_unregister_dmb() は、dmb_ht_lock 下のdmb_nodeを検索し、ロックをドロップしてから、ノードの refcount で操作してからのみ、dmb_node の use-after-free を修正します。そのウィンドウにわたってノードを存続させるものは何もありません。
__dibs_lo_unregister_dmb() は、書き込みロック状態でハッシュテーブルからノードを削除し、すぐに解放します。したがって、同時ファイナルプットにより、検索操作と refcount 操作の間のノードが解放されます: CPU0 (アタッチ) CPU1 (所有者登録解除) read_lock_bh(&dmb_ht_lock) find dmb_node (refcnt == 1) read_unlock_bh(&dmb_ht_lock) refcount_dec_and_test() 1 -> 0 write_lock_bh(&dmb_ht_lock) hash_del(&dmb_node->list) write_unlock_bh(&dmb_ht_lock) kfree(dmb_node) refcount_inc_not_zero(&dmb_node->refcnt) <-- use-after-free detach パスと unregister パスの refcount_dec_and_test() 呼び出しに同じウィンドウが存在します。ハッシュテーブルメンバーシップとrefcount遷移を互いにアトミックにすることで、構造的に競合を終わらせます。- 最後のrefcount_dec_and_test()とhash_del()を、レジスター解除パスとデタッチパスの両方で、単一dmb_ht_lock書き込み側のクリティカルセクションで実行します。ノードの解放はロックがドロップされた後も発生しますが、refcount がゼロに達したノードがハッシュテーブルを離れ、見つけることができなくなるため、安全です。- これにより、ハッシュテーブルで見つかった任意のノードが少なくとも 1 つの参照を保持し、最後の参照は書き込みロック下でのみドロップできるという不変性が確立されます。したがって、dibs_lo_attach_dmb() は読み取りロックを保持しながら、プレーンな refcount_inc() で参照を受け取ることができます。refcount_inc_not_zero() は必要なくなりました。__dibs_lo_unregister_dmb() はハッシュテーブルに触れなくなり、それに伴い名前が dibs_lo_free_dmb() に変更されます。注:コミット cc21191b584c(dibs:データパスを dibs レイヤーに移動)により、コードが現在の場所に移動しました。この競合は、c3a910f2380f のコミット(net/smc:loopback-ism の DMB マージ操作を実装)によって早期に導入されました。ISM および dibs ループバックを介して SMC-D をテストしました。(CVE-2026-74513)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74513

プラグインの詳細

深刻度: High

ID: 335845

ファイル名: unpatched_CVE_2026_74513.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus