Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:pktgen:修正 proc エントリ use-after-free pktgen_change_name() は、t->if_lock を保持しながら pkt_dev->entry を置換します。pktgen_remove_device() は、_rem_dev_from_if_list() がそのロックを取得する前に同じエントリを削除します。
    これにより、次のインターリーブが可能になります:CPU 0 (NETDEV_CHANGENAME) CPU 1 (kpktgend) if_lock(t) proc_remove(pkt_dev->entry) proc_remove(pkt_dev->entry) pkt_dev->entry = proc_create_data(...) if_unlock(t) 名前変更パスが古いproc_dir_entryを解放した後、kthread は古いを proc_remove() に渡すことができます。競合ウィンドウが広がったリプロデューサーによる報告: バグ: KASAN:proc_remove+0x78/0x80 の slab-use-after-free タスク kpktgend_0/67 による addr ffff8881478fea70 でのサイズ 8 の読み取り コールトレース:
    proc_remove+0x78/0x80 pktgen_remove_device.isra.0+0x11c/0x4c0 pktgen_thread_worker+0x1214/0x6bc0 kthread+0x2c6/0x3b0 タスク 95 により割り当て済み: __proc_create+0x204/0x790 proc_create_data+0x72/0xe0 pktgen_thread_write+0xd61/0x1510 タスク 28 により解放: kmem_cache_free+0xcb/0x3d0 proc_free_inode+0x5b/0x80 rcu_core+0x50a/0x1850 バグのあるアドレスは、サイズ 192 のキャッシュproc_dir_entryに属する ffff8881478fea00 のオブジェクトに属しています proc_を移動remove() をif_lock保護されたリスト削除ヘルパーに追加します。list_del_rcu() の前に保持して、add_device() によって要求される順序を維持します。その後、名前変更パスは削除前にエントリの置き換えを完了するか、デバイスがリストにないことを検出します。
    (CVE-2026-74479)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74479

high Nessus プラグイン ID 335887

バージョン 1.5