Linux Distros のパッチ未適用の脆弱性: CVE-2026-74742

high Nessus プラグイン ID 340779

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- veth:ピア txq をウェイクアップするために使用されるキューインデックスを修正します veth_poll veth_poll() は、rq->xdp_rxq.queue_index からウェイクアップするピア TX キューのインデックスを派生させます。このフィールドは、XDPプログラムが添付されているときのみ実行されるveth_enable_xdp_range()のxdp_rxq_info_reg()によってのみ初期化されます。プレーン GRO/NAPI パス(veth_napi_enable_range())では、xdp_rxq_info_reg() は決して呼び出されないため、priv->rq がゼロ割り当てであるため、queue_index はすべてのキューに対して 0 のままになります。したがって、GROが有効でXDPプログラムが接続されていないマルチキュー設定では、すべてのNAPIインスタンスがピアのTXキュー0を調べます。ptr_ringがいっぱい (NETDEV_TX_BUSY) ために veth_xmit() がピア TX キュー 1 を停止した場合、再度スリープ解除することはなく、キュー 1 をドレインするポーラーがキュー 0 をスリープ解除します。
Vethはndo_tx_timeoutを実装しないため、netdevウォッチドッグも作動せず、キューは無期限に停止したままになります。代わりに priv->rq 内の rq の位置からインデックスを派生させます。これは、XDP が有効化されたかどうかに関わらず正しいことです。ストールを再現するスクリプトは、 https://github.com/netoptimizer/veth-backpressure-performance-testing (CVE-2026-74742)で入手できます

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74742

プラグインの詳細

深刻度: High

ID: 340779

ファイル名: unpatched_CVE_2026_74742.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus