Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:cls_route:ファストマップのフィルターの use-after-free を修正します route4 分類子は、(id、iif)によってインデックス化された生の構造体route4_filterポインターを格納する 16 スロットのファストマップキャッシュを維持します。リーダー(route4_classify)は、フィルターにヒットするすべての分類されたパケットに対して、route4_set_fastmap()を介してこのキャッシュにデータを入力します。ライター(route4_delete、route4_change)は、フィルターの RCU 遅延 kfree の前に route4_reset_fastmap() を介してキャッシュをクリアします。これにより、UAF競合が発生します:1. リーダーがRCUで保護されたバケットチェーンをウォークし、フィルターf 2を見つけます。Writer が f のリンクを解除し、route4_reset_fastmap() を呼び出してから tcf_queue_work() 3.リーダーが route4_set_fastmap() を呼び出し、ライターのリセットの * 後* に f をキャッシュに書き込み、解放されようとしているポインターをキャッシュします 4.RCU 猶予期間が経過した後、kfree(f) は 5 を実行します。同じ(id、iif)タプルの次に分類されたパケットは、古い fastmap エントリをヒットし、解放されたメモリから f->res を読み取ります。route4_set_fastmap() の mdelay(100) アクセラレーターと、同時の追加/削除ストレステスト(zdi と Santosh の両方によって提供)で再現されました。どちらも route4 fastmap パスで KASAN slab-use-after-free レポートを発生させていました。修正:フィルターごとのブール値消滅フラグを導入して、in-flight リーダーによる古いファストマップの再発行を抑制します。
    (CVE-2026-74583)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74583

high Nessus プラグイン ID 338788

バージョン 1.7