Linux Distros のパッチ未適用の脆弱性: CVE-2026-74727

critical Nessus プラグイン ID 339022

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ovpn:by_id ovpn_nl_peer_set_doit() からすでに削除されたピアのリハッシュをスキップします。ovpn->lock を取得する前に、ovpn_peer_get_by_id() を介してターゲットピアを解決します。検索(refcount のみを取ります)と後続の spin_lock_bh(&ovpn->lock)の間のウィンドウで、同時OVPN_CMD_PEER_DEL、キープアライブの有効期限切れ、またはソケットの取り壊しが ovpn->lock を最初に受け取り、ovpn_peer_remove() を実行して 4 つのテーブルすべて(by_id、by_vpn_addr4/6、by_transp_addr)からピアをハッシュ化解除し、ロックを解放する可能性があります。次に、set_doit は ovpn->lock を取得し、ovpn_peer_hash_vpn_ip() を呼び出します。これにより、すでに削除されたピアが再ハッシュテーブルに再挿入されます。同じ競合が浮動小数点パスに影響を与えます:ovpn_peer_endpoints_update() は refcount だけを保持し、非常に遅いタイミングで(非同期 AEAD 復号化および netlink 通知の後)ovpn->lock を取得してから、by_transp_addr テーブルのピアを再ハッシュします。復活したピアは、ユーザー空間がピアが消失したと認識している場合でも、RX ルックアップ(ovpn_peer_get_by_transp_addr)および TX VPN-IP ルックアップから再び到達可能になります。データパスの refcount がドロップされると、ピアは call_rcu を介して解放されますが、そこに埋め込まれたハッシュエントリはリンクされたままになり、UAF ウィンドウが開きます。hash_entry_idがハッシュ化されていないときにリハッシュから抜け出し、既に削除された状態を検出するために ovpn_peer_remove() によってすでに使用されているセンチネルを反映します。このチェックは、hash_entry_id のあらゆるミューテーションをシリアル化する ovpn->lock 下では安全であり、ovpn_peer_add_mp() が ovpn_peer_hash_vpn_ip() を呼び出す前にhash_entry_idを挿入するため、追加パスでは動作しません。(CVE-2026-74727)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74727

プラグインの詳細

深刻度: Critical

ID: 339022

ファイル名: unpatched_CVE_2026_74727.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus