Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:addrconf:状態がもはやない場合、dad_failureから救済します POSTDAD addrconf_dad_failure() は、addrconf_dad_end() を介して ifp->state を DAD から POSTDAD に移行し、リターン時に ifp->lock をドロップします。ロックは net_info_ratelimited() 後に再取得されます。同時 ipv6_del_addr() は、そのウィンドウでロックを取り、ifp->state を DEAD に設定し、list_del_rcu(&ifp->if_list) を実行することができます。その後、addrconf_dad_failure() は errdad: で DEAD を ERRDAD で上書きし、新しいdad_workをスケジュールします。作業は ipv6_del_addr() を再度呼び出し、すでにポイズニングされたリストエントリをヒットします:一般保護違反:0000 [#1] SMP NOPTI CPU:4 PID:217 通信:kworker/4:1 作業キュー:ipv6_addrconf addrconf_dad_work RIP:0010:ipv6_del_addr+0xe9/0x280 RAX:dead0000000000122 呼び出しトレース:addrconf_dad_stop+0x113/0x140 addrconf_dad_work+0x28c/0x430 process_one_work+0x1eb/0x3b0 worker_thread+0x4d/0x400 kthread+0x104/0x140 ret_from_fork+0x35/0x40 addrconf_dad_end() ロジックをaddrconf_dad_failure() を単一 ifp->lock 重要セクションで実行する可能性があります。STABLE_PRIVACY ブランチは、アドレス再生成に関する ifp->lock を一時的にドロップします。このため、lock_errdadで次のようになります。ERRDAD に移行する前に状態が依然として POSTDAD であることを確認します。ロックが解除されている間に、別のパスによって設定された状態の上書きを避けるために、救済されます。(CVE-2026-74398)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74398

critical Nessus プラグイン ID 337575

バージョン 1.18