Linux Distros のパッチ未適用の脆弱性: CVE-2026-74678

critical Nessus プラグイン ID 338923

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:usb:ax88179_178a:ax88179_tx_fixup() での skb 漏洩を修正しますインターフェイスで NETIF_F_SG が有効で、skb_linearize() が ax88179_tx_fixup() で失敗する場合、この関数は skb を解放せずに NULL を返します。
usbnet_start_xmit() は、tx_fixup() からの NULL 戻り値をドロップとして扱い(info->flags はこのドライバーにFLAG_MULTI_PACKETを設定しません)、ドロップラベルにジャンプし、「if (skb) dev_kfree_skb_any(skb)」を行います。tx_fixup() が NULL を返すため、usbnet_start_xmit() のローカル skb 変数は NULL であるため、元の skb は決して解放されません。線形化が失敗する(つまり、メモリ圧迫されている場合)すべての TX フレームでメモリリークが発生します。同じ関数の pskb_expand_head() 失敗パスに対してすでに使用されているエラー処理と一致して、返す前に skb を解放します。(CVE-2026-74678)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74678

プラグインの詳細

深刻度: Critical

ID: 338923

ファイル名: unpatched_CVE_2026_74678.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus