Linux Distros のパッチ未適用の脆弱性: CVE-2026-74465

high Nessus プラグイン ID 335890

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:openvswitch:メーターのアタッチの失敗で起こる UAF の可能性を修正します。新しく作成したメーターのアタッチ中に、attach_meter() 関数により新しいメーターが他の CPU から見えるようになりますが、その後失敗する可能性があります。エラーが発生すると、メーターを元に戻し、エラーを返します。ただし、これは ovs_meter_cmd_set() にとって予期しない動作であり、RCU リーダーが使用を停止するのを待たずに、アタッチ失敗時にプレーンな kfree(meter) を使用します。これは決して見えなかったと仮定します。ovs-vswitchd では、それらを使用するフローを作成する前に必ずメーターを作成するため、これは問題になりません。ただし、UAF は、uAPI を使用するカスタムアプリケーションでトリガーできます:BUG:KASAN:ovs_meter_executeの slab-use-after-free(net/openvswitch/meter.c:653)タスク meter/2508 による addr ffff88810d152650 でのサイズ 8 の読み取りコールトレース:ovs_meter_execute(net/openvswitch/meter.c:653)do_execute_actions(net/openvswitch/actions.c:1407)ovs_execute_actions(net/openvswitch/actions.c:1584)ovs_packet_cmd_execute(net/openvswitch/datapath.c:703)...
netlink_sendmsg (af_netlink.c:1900) タスク 2519 により割り当てられます:__kasan_kmalloc (mm/kasan/common.c:398 mm/kasan/common.c:415) ovs_meter_cmd_set (net/openvswitch/meter.c:422) ...netlink_sendmsg(af_netlink.c:1900)タスク 2519 により解放されます:kfree(mm/slub.c:2705 mm/slub.c:6405 mm/slub.c:6720)ovs_meter_cmd_set(net/openvswitch/meter.c:479) ...netlink_sendmsg (af_netlink.c:1900) すべてのチェックが完了し、この関数が失敗しなくなるまで、attach_meter() によってメーターが表示されないようにすることで、これを修正します。これにより、テーブルのサイズ変更が行われる可能性のあとで、ハッシュ値が計算されるようになりました。Trend Micro の Zero Day イニシアチブにより、ZDI-CAN-31642 として報告されています。(CVE-2026-74465)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74465

プラグインの詳細

深刻度: High

ID: 335890

ファイル名: unpatched_CVE_2026_74465.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus