Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi: target: core: REGISTER AND MOVE における iSCSI ISID の解放後使用を修正。core_scsi3_emulate_pro_register_and_move() は、PERSISTENT RESERVE OUT パラメータリストを transport_kmap_data_sg() でマップし、宛先の TransportID を target_parse_pr_out_transport_id() で解析します。
    iSCSI TransportID (フォーマットコード 01b) の場合、iscsi_parse_pr_out_transport_id() は iport_ptr の ISID を、そのマップされたバッファへの生ポインターとして返します。次に、この関数は、strcmp()、__core_scsi3_locate_pr_reg()、および core_scsi3_alloc_registration() で iport_ptr をデリファレンスする前に、transport_kunmap_data_sg() でバッファでのマップを解除します。パラメータリストが複数ページにまたがる場合 (PARAMETER LIST LENGTH > 4096)、transport_kmap_data_sg() は vmap() を使用し、transport_kunmap_data_sg() は vunmap() を行うため、iport_ptr を裏付けるカーネル仮想アドレスが破棄され、以降のすべてのデリファレンスはマッピングされていない領域に対するメモリ解放後使用 (use-after-free) の読み取りとなりますパラメータリストは iport_ptr が不要になるまでマップしたままにします。早期の transport_kunmap_data_sg() を削除し、成功パスでのみ、リターン直前にマッピングを解除します。エラーパスは、out: ラベルにある既存の if (buf) transport_kunmap_data_sg(cmd) によって既にアンマップされます。buf が早期にクリアされなくなったため、これはマップ後のすべてのエラー終了経路で実行されるようになります。スピンロックが保持されている間は、マッピングの読み取りのみが発生します。map 呼び出しと unmap 呼び出しは、ロックの外側に残ります。同様の呼び出し元である core_scsi3_decode_spec_i_port() は、既にマッピング解除前にバッファを使用しており、変更されません。
    (CVE-2026-72083)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72083

critical Nessus プラグイン ID 337183

バージョン 1.17