Linux Distros のパッチ未適用の脆弱性: CVE-2026-74633

critical Nessus プラグイン ID 338961

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tracing:モジュールイベントキャッシュ削除の NULL ポインターデリファレンスを修正します foo がロードされていない場合、:mod:foo などのモジュールのみのイベントフィルターが NULL event_mod->match でキャッシュされます。後の書き込みで同じモジュールから特定の一致を削除しようとすると、remove_cache_mod() は NULL キャッシュされた一致を strcmp() に渡し、これによって NULL ポインターデリファレンスが発生します。この問題は、ユーザー空間から再現できます:echo ':mod:trace_events_kunit_missing' > /sys/kernel/tracing/set_event echo '!foo_bar:mod:trace_events_kunit_missing' >> /sys/kernel/tracing/set_event 2 回目の書き込みは、ftrace_clear_events() がキャッシュされたモジュールラインを消去することを引き起こすため、O_TRUNC を含まないように連結(>>)である必要があります。KUnit ワーカーがイベントトレースパスで競合している間、クラッシュは x86_64 QEMU で再現されました:バグ:カーネル NULL ポインターデリファレンス、アドレス:00000000000000000000 #PF:カーネルモードにおけるスーパーバイザー読み取りアクセス RIP:0010:strcmp+0x10/0x30 コールトレース:__ftrace_set_clr_event_nolock+0x373/0x4a0 ftrace_set_clr_event+0xf0/0x180 ftrace_event_write+0xdf/0x110 vfs_write+0xf6/0x440 ksys_write+0x68/0xe0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f キャッシュされたシステムおよびイベントフィールドに対する既存の NULL チェックと一致するように、比較する前に event_mod->match をチェックします。一致しない削除は、引き続き -EINVAL を返します。広範なキャッシュされたモジュールフィルターは、!:mod:<module> で削除されます。
(CVE-2026-74633)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74633

プラグインの詳細

深刻度: Critical

ID: 338961

ファイル名: unpatched_CVE_2026_74633.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus