Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:キャッシュされた ASCONF チャンクの use-after-free を修正addip_last_asconf未解決のアウトバウンド ASCONF チャンクをキャッシュします。通常の ASCONF-ACK 完了パスはチャンクをリリースし、ポインターをクリアします。しかし、sctp_asconf_queue_teardown() はaddip_last_asconfをクリアせずにキャッシュされたチャンクをリリースします。ピア再起動処理中に、sctp_sf_do_dupcook_a()がSCTP_CMD_PURGE_ASCONF_QUEUEキューに入れ、関連付けが生きている間、ポインターをぶら下げたままにしますが、sctp_asconf_queue_teardown()が呼び出されます。遅延した認証された ASCONF-ACK が sctp_sf_do_asconf_ack() に到達し、古いチャンクにアクセスしてそれを sctp_process_asconf_ack() に渡すことで、use-after-free と 2 回目のリリースが発生します。ポインターをクリアすると、T4 有効期限の競合が顕在化します。ピア再起動の処理はパージ前にタイマー停止をキューに入れますが、SCTP_CMD_TIMER_STOP は timer_delete() を使用します。これは、他の CPU ですでに実行中のコールバックを待機しません。このようなコールバックは、パージおよびデリファレンスの NULL 後に sctp_sf_t4_timer_expire() に到達する可能性があります。キャッシュされたチャンクを解放した後にaddip_last_asconfをクリアし、未解決の ASCONF が残っていない場合、sctp_sf_t4_timer_expire() に古い T4 有効期限を消費させます。(CVE-2026-74587)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74587

critical Nessus プラグイン ID 339013

バージョン 1.13