Linux Distros のパッチ未適用の脆弱性: CVE-2026-74523

medium Nessus プラグイン ID 335867

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- qede:リカバリパスの qede_lock 外側の udp_tunnel ポートを同期します VXLAN/GENEVE トンネルポートが構成されている qede NIC での TX タイムアウトがマシン全体の RTNETLINK コントロールプレーンをウェッジします: NETDEV WATCHDOG:ens6f1(qede):転送キュー 2 が 10226 ms タイムアウトしました [qede_tx_timeout:586(ens6f1)]。キュー 2 で TX タイムアウトしました![qede_recovery_handler:2665(ens6f0)]回復プロセスの開始ドライバー自身の mutex で回復パスのデッドロック: qede_sp_task rtnl_lock() mutex_lock(&edev->qede_lock) <- taken qede_recovery_handler qede_load udp_tunnel_nic_reset_ntf __udp_tunnel_nic_device_sync info->sync_table == qede_udp_tunnel_sync mutex_lock(&edev->qede_lock) <- 同じタスク: デッドロック mutex は再帰的ではないため、kworker は rtnl_lock を保持してブロックし、どちらのロックも解放されません。ノードが ping に応答している間は、引き続き rtnl_lock() を呼び出すすべてのタスク(ip、ovs-vswitchd、lldpad、IPv6 addrconf、sshd)が永久にブロックされます。影響を受ける本番ノードからのvmcoreで、rtnl_mutex.ownerは上記の最も内側のmutex_lock()でブロックされているkworkerにデコードします。内部ロックが解除された後も、qede_sp_task() からのトンネルポートを再同期します。udp_tunnel API の要求に応じて、引き続きrtnl_lock状態の状態です。これは qede_open() を反映しており、内部ロックなしで rtnl で udp_tunnel_nic_reset_ntf() を呼び出します。qede_recovery_handler() は開いているデバイスを正常にリロードしたかどうかを返すようになり、呼び出し元はその場合にのみポートを再同期します。これにより、古いゲーティングが正確に保持されます:ダウンしていたデバイスまたは失敗したリカバリはfalseを返します。これらのパスは、どちらも前にudp_tunnel_nic_reset_ntf()呼び出しに到達しなかったためです。これは qede_lock()/qede_unlock() ヘルパーのユーザーのみでしたので、これらを削除してください。(CVE-2026-74523)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74523

プラグインの詳細

深刻度: Medium

ID: 335867

ファイル名: unpatched_CVE_2026_74523.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus