Linux Distros のパッチ未適用の脆弱性: CVE-2026-74535

medium Nessus プラグイン ID 335872

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:ISO:iso_sock_timeout iso_sock_timeout() でのデッドロックのlock_sockを回避します。そのため、ロックを保持している間に同期してタイマーを無効にすると、デッドロックすることがあります。iso_sock_timeout() は iso_conn_del() と同時に実行されることもあり、これは UAF [タスク 1] [タスク hdev->workqueue] iso_sock_timeout iso_conn_del iso_conn_hold_unless_zero iso_chan_del '------------> iso_conn_put呼び出し元が hcon iso_conn_put iso_conn_free conn->hcon->iso_data = NULL;/* UAF */ lock_sockセクションから無効を削除することでデッドロックを修正します。タイマーを iso_conn から iso_pinfo に移動して、iso_connから切り離します。これは、lock_sockセクションで解放する必要がある場合があります。clear_timerの一部を disable_timer に変換します。(CVE-2026-74535)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74535

プラグインの詳細

深刻度: Medium

ID: 335872

ファイル名: unpatched_CVE_2026_74535.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus