Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tpm:tpm2-sessions:drivers/char/tpm/tpm2-sessions.c の crypto_kpp_generate_public_key() および crypto_kpp_compute_shared_secret() 呼び出しの tpm_buf_append_salt tpm_buf_append_salt() において、完了コールバックをインストールせずに非同期 KPP の完了を待ち、両方の戻り値を破棄し、kpp_request_free() を介してkpp_requestを即時に解放します。解決された ecdh-nist-p256 KPP バックエンドが非同期(atmel-ecc、HPRE、keembay-ocs)である場合、どちらの操作も -EINPROGRESS を返し、遅延完了ワーカーが解放されたリクエストを逆参照します。パスは、ユーザーランドアクションなしで、各エントロピーポールでtpm_get_random -> tpm2_get_random -> tpm2_start_auth_session -> tpm_buf_append_saltを介して、hwrng_fillfnカーネルスレッドから自動的に起動されます。完了コールバックとして crypto_req_done をインストールし、両方の KPP 操作を crypto_wait_req() でラップし、呼び出し側にエラーを伝播します。待機は同期バックエンドのノーオペレーションです。(CVE-2026-72151)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72151

high Nessus プラグイン ID 337373

バージョン 1.3