Linux Distros のパッチ未適用の脆弱性: CVE-2026-74575

high Nessus プラグイン ID 335861

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- thunderbolt:次の 3 つのリクエストハンドラーにおいて queue_delayed_work() を介して system_wq 上で実行し、xd->state_work をキューに入れる切断時の XDomain 遅延作業 use-after-free tb_xdp_handle_request() を回避します:
PROPERTIES_CHANGED_REQUEST、UUID_REQUEST(start_handshake経由)、LINK_STATE_CHANGE_REQUEST 同様に、ローカルプロパティが変更されると、update_xdomain() は xd->properties_changed_work をキューに入れます。同時に、tb_xdomain_remove() は stop_handshake() を呼び出し、両方の遅延動作で cancel_delayed_work_sync() を実行します。
その後、tb_xdomain_unregister() は device_unregister() を呼び出し、最終的に xdomain を解放します。コミット 559c1e1e0134(thunderbolt:システムワークキューで tb_xdp_handle_request() を実行します)がリクエストハンドラーを tb->wq から移動したため、このハンドラーと削除パスはシリアル化されなくなりました。queue_delayed_work() が cancel_delayed_work_sync() の後、xdomain が解放される前に実行された場合、遅延した作業が解放されたオブジェクトで起動します。stop_handshake() を呼び出す前に、xd->lock の下でその tb_xdomain_remove() が設定する xd->削除を追加します。
各外部キューサイトは、同じロックを保持し、queue_delayed_work() を呼び出す前に削除をチェックします。これにより、必要な相互排他が提供されます。キュー・サイトがロックを最初に取得し、後続の取り消しで見られる作業をキューに入れるか、削除パスがロックを最初に取得し、キュー・サイトが削除 == true を観察してキューをスキップするかのどちらかです。(CVE-2026-74575)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74575

プラグインの詳細

深刻度: High

ID: 335861

ファイル名: unpatched_CVE_2026_74575.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus