Linux Distros のパッチ未適用の脆弱性: CVE-2026-74706

critical Nessus プラグイン ID 338886

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- bnge:補助デバイスリリースの NULL ポインターデリファレンスを修正します補助デバイスのセットアップ中にauxr_devの割り当てが失敗すると、エラーパスが auxiliary_device_uninit() を呼び出し、最終的に bnge_aux_dev_release() が呼び出します。releaseコールバックは無条件にaux_priv->auxr_dev->pdevを逆参照して親bnge_devを取得します。auxr_dev は失敗パスにまだ割り当てられていないため、逆参照により NULL ポインター例外が発生します親bnge_devを補助デバイスの親ではなく auxr_dev から取得し、正常に割り当てられた場合にのみauxr_devを解放します。これにより、リリースコールバックが部分的に初期化された補助デバイスを正しくクリーンアップできるようになります。(CVE-2026-74706)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74706

プラグインの詳細

深刻度: Critical

ID: 338886

ファイル名: unpatched_CVE_2026_74706.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus