Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can:isotp:isotp_release() で無条件の synchronize_rcu() を使用します isotp_notify() は can_rx_unregister() を介して(RCU)CAN フィルターを登録解除し、猶予期間を待たずに so->bound をクリアします。
    isotp_release() は、so->bound を使用して、so->rxtimer をキャンセルする前に synchronize_rcu() を呼び出す必要があるかどうかを判断します。そのため、NETDEV_UNREGISTER が最初に実行するときにはその synchronize_rcu() をスキップし、in-flight isotp_rcv() がまだ実行されていて、isotp_send_fc() で再起動しようとしている間にタイマーをキャンセルできます。これにより、解放されたソケットで use-after-free タイマーコールバックが発生します。sakisho-bot 氏は、isotp_notify() に保持されている rtnl_lock の問題を指摘しました。そのため、so->bound にかかわらず、タイマーをキャンセルする前に isotp_release() を常に synchronize_rcu() に呼び出させます。これは、依然として元の競合を閉じます(isotp_notify() が >() が RX タイマーをキャンセルする前に、実行中の isotp_rcv() 呼び出し元を待たずに isotp_release() が so-bound をクリアします)、RCU 待機をネットデバイス通知者パスに追加しません。(CVE-2026-72126)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72126

high Nessus プラグイン ID 337150

バージョン 1.16

バージョン 1.15

バージョン 1.13

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.16 Oct 12, 2026, 12:19 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610121219
バージョン 1.15 Oct 10, 2026, 5:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610100524
バージョン 1.13 Oct 9, 2026, 2:01 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610091401
バージョン 1.11 Oct 8, 2026, 1:30 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202610081330
バージョン 1.10 Oct 7, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610070612
バージョン 1.9 Oct 7, 2026, 12:45 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610070045
バージョン 1.8 Sep 21, 2026, 3:50 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609211550
バージョン 1.7 Sep 19, 2026, 6:50 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin Feed: 202609190650
バージョン 1.6 Aug 28, 2026, 12:16 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608281216
バージョン 1.5 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.4 Aug 21, 2026, 11:26 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608212326
バージョン 1.3 Aug 21, 2026, 7:41 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.2 Aug 20, 2026, 8:09 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608200809
バージョン 1.1 Aug 18, 2026, 3:38 PM New Plugin Feed: 202608181538