Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bonding:alb:bond_alb_monitor bond_alb_monitor() の RTNL 下の primary_is_promisc を再チェックし、RCU 下の primary_is_promisc を読み取り、RCU をドロップし、アクティブスレーブで設定した乱交を取り消す前に rtnl_trylock() を介して RTNL を取得します。そのウィンドウで、アクティブスレーブが RTNL (RTM_DELLINK の下で変更される可能性があります。
    -> __bond_release_one() -> bond_alb_handle_active_change()))を破棄しているため、既に無差別を削除してprimary_is_promiscを消去しています。モニターは依然として古い決定に基づいて動作します:スレーブがフェイルオーバーなしで削除された場合、curr_active_slaveは今では NULL であり、deref は障害になります。フェイルオーバーすると、古い dev_set_promiscuity(-1) が新しいスレーブの乱雑カウンターをアンダーフローさせ、それを IFF_PROMISC に固定します。おっと:
    おそらく非標準アドレスに対する一般的な保護違反... KASAN:範囲内のnull-ptr-deref [0x0000000000000000-0x0000000000000007] Workqueue:b42 bond_alb_monitor RIP:0010:bond_alb_monitor(drivers/net/bonding/bond_alb.c:1600)process_one_work(kernel/workqueue.c:3322)worker_thread(kernel/workqueue.c:3486)kthread(kernel/kthread.c:436)ret_from_fork(arch/x86/kernel/process.c:158)カーネルパニック - 同期していない:致命的な例外:RTNLを取得した後にprimary_is_promisc(およびcurr_active_slave)を再チェックし、モニターがインクリメントを元に戻すだけになるように所有する。他の結合モニターは、すでにコミットフェーズの RTNL 下の状態を再読み取りしています(bond_miimon_commit/bond_ab_arp_commit)。bond_alb_monitor() は、トライロック前の決定に基づいて行動した唯一の人物でした。(CVE-2026-74726)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74726

high Nessus プラグイン ID 339005

バージョン 1.3