Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、sockmap:送信判定sk_redir use-after-free を修正します sk_psock_msg_verdict() が psock->sk_redir のソケット参照を取ります。tcp_bpf_send_verdict() は、ソースソケットロックを保持している間にそのポインターをコピーしますが、tcp_bpf_sendmsg_redir() でロックをドロップする前にローカルコピーの参照を取得しません。apply_bytesがキャッシュされた判定をアクティブのままにしておくと、同じソースソケット上の別のsendmsg()が残りのバイトを消費してキャッシュされた参照を解放できますが、最初のスレッドはまだ生のローカルポインターのみを保持しています:CPU 0 CPU 1 sk_redir = psock->sk_redir apply_bytesがゼロ以外のままrelease_sock(sk) lock_sock(sk) apply_bytes がゼロに達する psock->sk_redir = NULL release_sock(sk) tcp_bpf_sendmsg_redir(sk_redir) sock_put(sk_redir) tcp_bpf_sendmsg_redir(sk_redir) 最後の sock_put() は、CPU 0 が逆参照する前にsk_redir解放できます。KASANによる報告: バグ: KASAN:tcp_bpf_sendmsg_redir+0xf39/0x1020のslab-use-after-free タスクpoc/87によるaddr ffff888108537090でのサイズ8の読み取り コールトレース:tcp_bpf_sendmsg_redir+0xf39/0x1020 tcp_bpf_sendmsg+0x977/0x1a50 __sys_sendto+0x32c/0x3a0 __x64_sys_sendto+0xdb/0x1b0タスク85によって割り当てられる:
    sk_prot_alloc+0x56/0x210 sk_clone+0x6f/0x14b0 inet_csk_clone_lock+0x24/0x740 tcp_create_openreq_child+0x25/0x2710 tcp_v4_syn_recv_sock+0x10a/0xe00 タスク 0 により解放されます。
    __kasan_slab_free+0x43/0x70 slab_free_after_rcu_debug+0xa6/0x1e0 rcu_core+0x50a/0x1850 最後の潜在的に関連する作業の作成:__sk_destruct+0x3da/0x540 sk_psock_destroy+0x81e/0xab0 process_one_work+0x63a/0x1070 ソースソケットロックが psock->sk_redir を引き続き保護している間に一時的なソケット参照を取得し、tcp_bpf_sendmsg_redir() が戻った後にこれをドロップします。これにより、ロック解除された各使用が、キャッシュされた判定の所有権から独立して保たれます。(CVE-2026-74589)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74589

high Nessus プラグイン ID 338987

バージョン 1.28