Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:smc_listen_out() とリスナークローズの間の TOCTOU 競合を修正します smc_listen_out() はリスナーロックなしで lsmc->sk.sk_state を読み取り、チェックを通過した後にのみ lock_sock_nested() を取得します。
    これにより、smc_close_active() がリスナーを SMC_CLOSED に移行し、smc_close_cleanup_listen() を呼び出して受け入れキューを排出し、ロックを解放できるウィンドウが開きます。ロックレス読み取りと遅延ロック取得の間ですべて行われます:smc_listen_work (smc_hs_wq) smc_close_active()
    ------------------------------- ------------------------- release_sock(子) if (sk_state == SMC_LISTEN) TRUE lock_sock(リスナー) sk_state = SMC_CLOSED smc_close_cleanup_listen() release_sock(リスナー) flush_work(tcp_listen_work) lock_sock_nested(リスナー) smc_accept_enqueue(リスナー、子) /* 無効なリスナーでキューに入れられた子 */ smc_close_active() はtcp_listen_workのみフラッシュします。CLCハンドシェイク用にsmc_hs_wqにすでにディスパッチされている作業項目は、無防備に実行され続けます。smc_accept_enqueue() は決してリリースされない子で sock_hold() を取得するため、子smc_sock、その clcsock、および参照はすべて漏洩します。サーバーが close() を呼び出している間に TCP 接続を開くリモートピアは、カーネルメモリを使い果たす可能性があります。
    lock_sock_nested() を sk_state チェックの前に移動して、テストおよびキュー入りがリスナーロック下でアトミックになるようにします。(CVE-2026-74692)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74692

high Nessus プラグイン ID 338915

バージョン 1.28