Linux Distros のパッチ未適用の脆弱性: CVE-2026-74456

high Nessus プラグイン ID 335874

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- can: peak_usb: peak_usb_start():URB 送信エラーの転送バッファの二重解放を修正します peak_usb_start() では、各 RX URB 転送バッファは kmalloc() で割り当てられ、最後の usb_free_urb() も転送バッファを開放するように URB にURB_FREE_BUFFERフラグが立てられます。usb_submit_urb() が失敗した場合、エラーパスは kfree(buf) でバッファを明示的に解放してから usb_free_urb(urb) を呼び出します。
URB_FREE_BUFFERが設定されているため、usb_free_urb() -> urb_destroy() は同じバッファを 2 回目に解放し、転送バッファを二重に解放します。バグ:KASAN:usb_free_urb.part.0+0x91/0xb0 での二重解放タスク trigger.sh/285 による addr ffff8881069ccb80 の解放呼び出しトレース:kfree+0x113/0x3c0 usb_free_urb.part.0+0x91/0xb0 冗長な kfree(buf) をドロップします。usb_free_urb() はすでに転送バッファを解放しています。これはコミット 03819abbeb11 をミラーリングします(net:usb:lan78xx:割り込みバッファ割り当ての二重解放の問題を修正します)。
(CVE-2026-74456)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74456

プラグインの詳細

深刻度: High

ID: 335874

ファイル名: unpatched_CVE_2026_74456.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus