Linux Distros のパッチ未適用の脆弱性: CVE-2026-74493

high Nessus プラグイン ID 335863

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/smc:リンクグループの終了中のソケット use-after-free を修正します __smc_lgr_terminate() は、lgr->conns_all で接続を見つけた後、そのソケットで参照を取得する前に、conns_lockをドロップします。接続はソケットに埋め込まれており、接続がツリーに残っている間のみ、その登録参照によって保護されます。同時クローズは、接続の登録を解除し、その参照をドロップし、終了ワーカーが sock_hold() に到達する前にソケットを解放する可能性があります。近い重複がリンクグループ終了であるときに、競合が発生する可能性があります。ローカルのストレステストで use-after-free が再現され、KASAN は次のように報告しました:バグ:KASAN:__smc_lgr_terminate.part.0 の slab-use-after-free [smc] タスクによるサイズ 4 の書き込み kworker/3:3 Workqueue:イベントsmc_lgr_terminate_work [smc] __smc_lgr_terminate.part.0 [smc] ソケットは smc_create() によって割り当てられ、slab_free_after_rcu_debug() を通じて解放され、その後に次が続きました:refcount_t:0 への追加、use-after-free。
__smc_lgr_terminate.part.0 [smc] conns_lock がツリーエントリをまだ保護している間は、ソケット参照を取得します。
このため、登録解除パスは、終了がソケットの使用を終了するまで、最後の参照をドロップできません。
(CVE-2026-74493)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74493

プラグインの詳細

深刻度: High

ID: 335863

ファイル名: unpatched_CVE_2026_74493.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus