Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:conntrack kfuncs の netns 参照の不均衡を修正。BPF conntrack kfuncs の opts 引数は共有マップ値を指し示す可能性があります。__bpf_nf_ct_lookup() と __bpf_nf_ct_alloc_entry() は、ネットワーク名前空間参照を取得してリリースする際に、opts->netns_id を別々に読み取ります。参照の不均衡は、次のように発生する可能性があります: CPU 0 CPU 1 読み取り opts->netns_id (-1) スキップ get_net_ns_by_id() 書き込み opts->netns_id (id) 読み取り opts->netns_id (id) put_net(net) /* 一致する get なし */ 逆遷移により参照が漏洩します。
    一致しない put を繰り返すと、ライブ名前空間が破壊され、後続のユーザーがクラッシュする可能性があります。カーネルは、次のようにレポートしました: Oops:
    一般保護違反、おそらく非標準アドレスのため KASAN:範囲内の null-ptr-deref [0x00000000000000e8-0x00000000000000ef] RIP:0010:bpf_prog_test_run_xdp+0x52c/0x1700 コールトレース:
    __sys_bpf+0x1662/0x50c0 __x64_sys_bpf+0x73/0xb0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f カーネルパニック - 同期していない:致命的な例外 検証または使用する前に、opts のすべての入力フィールドを READ_ONCE() でスナップショットします。netns_id スナップショットでは名前空間の get/put ペアのバランスが保たれ、他のスナップショットでは残りのオプションが呼び出しの途中で変更されないようにします。個々の読み取りは、同時更新中に一貫性のない組み合わせを引き続き観察できますが、選択した各フィールド値は、その呼び出しに対して安定したままです。(CVE-2026-74715)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74715

high Nessus プラグイン ID 338957

バージョン 1.21