Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - thunderbolt:次の 3 つのリクエストハンドラーにおいて queue_delayed_work() を介して system_wq 上で実行し、xd->state_work をキューに入れる切断時の XDomain 遅延作業 use-after-free tb_xdp_handle_request() を回避します:
    PROPERTIES_CHANGED_REQUEST、UUID_REQUEST(start_handshake経由)、LINK_STATE_CHANGE_REQUEST 同様に、ローカルプロパティが変更されると、update_xdomain() は xd->properties_changed_work をキューに入れます。同時に、tb_xdomain_remove() は stop_handshake() を呼び出し、両方の遅延動作で cancel_delayed_work_sync() を実行します。
    その後、tb_xdomain_unregister() は device_unregister() を呼び出し、最終的に xdomain を解放します。コミット 559c1e1e0134(thunderbolt:システムワークキューで tb_xdp_handle_request() を実行します)がリクエストハンドラーを tb->wq から移動したため、このハンドラーと削除パスはシリアル化されなくなりました。queue_delayed_work() が cancel_delayed_work_sync() の後、xdomain が解放される前に実行された場合、遅延した作業が解放されたオブジェクトで起動します。stop_handshake() を呼び出す前に、xd->lock の下でその tb_xdomain_remove() が設定する xd->削除を追加します。
    各外部キューサイトは、同じロックを保持し、queue_delayed_work() を呼び出す前に削除をチェックします。これにより、必要な相互排他が提供されます。キュー・サイトがロックを最初に取得し、後続の取り消しで見られる作業をキューに入れるか、削除パスがロックを最初に取得し、キュー・サイトが削除 == true を観察してキューをスキップするかのどちらかです。(CVE-2026-74575)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74575

high Nessus プラグイン ID 335861

バージョン 1.12