Linux Distros のパッチ未適用の脆弱性: CVE-2026-74478

medium Nessus プラグイン ID 335854

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- um:vector:vector_mmsg_rx() の use-after-free を修正しますオーバーレイヘッダーが失敗するパケットを vector_mmsg_rx() が破棄するとき verify_header() は、skb を解放し、ループを継続します: if (header_check < 0) {dev_kfree_skb_irq(skb); vp->estats.rx_encaps_errors++; continue; }通常およびショートパケットパスは、消費されたスロットをクリアし、カーソルを進めるループ本体の一番下まで落ちます。
(*skbuff_vector) = NULL;mmsg_vector++;skbuff_vector++;verify_header() < 0 パスは continue を介してそれをスキップするため、解放された skb は skbuff_vector[] のまま残り、カーソルは進みません。次の反復では、同じスロットを読み取り、解放された skb を取得し、これを再度解放することで、RX パスで refcount アンダーフロー/use-after-free を発生させます。続行する前に、他のパスと同じ方法でスロットを破棄します。verify_header()が負を返すことができるトランスポートのみが影響を受けます。GREおよびL2TPv3は、cookie/session-idの不一致に対して(raw/tapは一致しません)。したがって、そのようなトランスポートのピアは認証なしでトリガーできます。
(CVE-2026-74478)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74478

プラグインの詳細

深刻度: Medium

ID: 335854

ファイル名: unpatched_CVE_2026_74478.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus