Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6: mcast: MLD 遅延ワークにおける潜在的な UAF を修正。デバイスの解体処理と受信 MLD クエリの処理との間に競合状態が存在し、MLD 遅延ワークにおいてメモリ解放後使用 (use-after-free) が発生します。デバイスの破棄中に、inet6_dev へのプライマリ参照がドロップされ、これにより、その refcount が 0 にドロップされる可能性があります。inet6_dev メモリの実際の解放は、RCU によって延期されます。同時に、パケット受信パスは RCU 読み取りロックの下で実行され、inet6_dev ポインターを取得します。メモリは RCU で保護されているため、CPU-0 は inet6_dev の参照カウントが 0 になっていたとしても、それを安全にデリファレンスできます。しかし、CPU-0 が igmp6_event_query() を呼び出して遅延ワークをスケジュールする場合、in6_dev_hold() を使用して参照の取得を試みます。これにより参照カウントが 0 から 1 にインクリメントされ、refcount_t: addition on 0 の警告がトリガーされます。inet6_dev メモリは RCU 猶予期間の後に解放されるようにスケジュールされているため、作業がまだスケジュールされている間はデバイスが解放されます。作業が実行されると、開放されたメモリにアクセスし、カーネルパニックを引き起こします。デバイスが既に破棄処理中である場合に参照の取得を防ぐため、refcount_inc_not_zero() を使用 (新しいヘルパー in6_dev_hold_safe() 経由) することでこれを修正します。refcount が 0 の場合、作業はスケジュールされません。(CVE-2026-72322)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72322

critical Nessus プラグイン ID 337369

バージョン 1.31