Linux Distros のパッチ未適用の脆弱性: CVE-2026-74537

medium Nessus プラグイン ID 335855

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:ISO:iso_conn_ready の sk deref で sk を適切に保持iso_conn_ready同時終了を回避するには、conn->lock 下か、refcount を保持して、どちらかで行う必要があります。conn->sk は現在、次のいずれかなしでアクセスされます:[タスク 1] [タスク 2] iso_sock_release iso_conn_ready sk = conn->sk lock_sock(sk) conn->sk = NULL lock_sock(sk) release_sock(sk) iso_sock_kill(sk) sk deref の UAF iso_conn_ready() の中の sk refcount を保持することで起こり得る UAF を修正します。また、lock_sock後に、ソケットがまだ有効であることを再確認してください。conn->sk が lock_sock 下でのみクリアされるようにロックを調整します。(CVE-2026-74537)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74537

プラグインの詳細

深刻度: Medium

ID: 335855

ファイル名: unpatched_CVE_2026_74537.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus