Linux Distros のパッチ未適用の脆弱性: CVE-2026-74734

critical Nessus プラグイン ID 340771

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- firewire:ohci:ar_context_release の NULL ポインターデリファレンスを修正しますドライバーのプローブ関数のエラー処理パスの間、ar_context_release() で NULL ポインターデリファレンスが発生する可能性があります。pci_probe()が早期に失敗した場合(例:pcim_enable_device()またはMMIOマッピングが失敗した場合)、devresクリーンアップメカニズムはrelease_ohci()を呼び出します。この関数は無条件に ar_context_release() を呼び出して、非同期受信コンテキストをクリーンアップします。ただし、ar_context_init() がまだ呼び出されていなかった場合、ctx->ohci は NULL のままになります(fw_ohci 構造体が devres_alloc() によってゼロに初期化されるため)。ar_context_release() は、コンテキストが実際に初期化されたかどうかをチェックする前に、直ちに ctx->ohci を逆参照して dev ポインターを取得します。これにより、クラッシュが発生します: おっと:
一般保護違反、おそらく非標準アドレスに対するものです 0xdffffc0000000001:0000 [#1] SMP KASAN NOPTI KASAN:範囲の null-ptr-deref [0x0000000000000008-0x000000000000000f] RIP:
0010:ar_context_release+0x3f/0x380 drivers/firewire/ohci.c:543 コールトレース: release_ohci+0x3f/0x60 drivers/firewire/ohci.c:3567 release_nodes drivers/base/devres.c:546 [インライン] devres_release_all+0x1a8/0x260 drivers/base/devres.c:576 device_unbind_cleanup drivers/base/dd.c:597 [インライン] really_probe+0x451/0xae0 drivers/base/dd.c:772 これを修正するには、!ctx->buffer チェックの後に dev ポインターの割り当てを移動します。ctx->buffer が NULL の場合、コンテキストが初期化されておらず、リリースするものがないことを示し、初期化されていない ctx->ohci ポインターの逆参照を安全に回避します。(CVE-2026-74734)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74734

プラグインの詳細

深刻度: Critical

ID: 340771

ファイル名: unpatched_CVE_2026_74734.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus