Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - packet:圧力クリアをリング再構成と同期します packet_set_ring() は、sk_receive_queue.lock 下の RX リング状態を更新しますが、そのロックを解放した後に、po->prot_hook.func を通じて tpacket 受信モードを公開するために使用されます。packet_poll() と packet_recvmsg() は、リングがクリアされた後に、tpacket_rcvをまだ確認しながら圧力クリアパスを実行することができ、__packet_rcv_has_room() が古いリングまたは NULL リングストレージを逆参照します。既存の受信フック割り当てを、リング状態更新と同じ sk_receive_queue.lock セクションに移動します。それ以外の場合は、修正に不要な動作の変更を追加しないように、TX リング再構成時を含め、割り当てを変更せず維持します。PACKET_SOCK_PRESSUREが観察された後でのみ、同じキューロックで packet_recvmsg() 圧力のクリアリングをシリアル化してください。フラグがクリアで、ソケットが tpacket_rcv から離れている場合、packet_set_ring() はすでにソケットを取り外し、synchronize_net() を待機しているため、新しいパケット入力は再びフラグを設定することはできません。packet_poll() はすでに sk_receive_queue.lock を保持しているため、新しいロック解除されたヘルパーを直接使用します。
    (CVE-2026-74666)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74666

high Nessus プラグイン ID 338871

バージョン 1.23