Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:act_api:最初に rcu_access_pointer(a->goto_chain) をチェックしてから tcf_action_goto_chain_exec() を呼び出すことで、a->goto_chain tcf_action_exec() TC_ACT_GOTO_CHAIN処理の TOCTOU NULL デリファレンスを修正します。() は、2 回目の独立した rcu_dereference_bh(a->goto_chain) 読み取りを行い、chain->filter_chain を直ちに逆参照します。同時 tcf_action_set_ctrlact()(gact replace パスなど)は 2 つの読み込みの間の a->goto_chain をクリアできます。そのため、2 つ目の読み込みは NULL を返し、tcf_action_goto_chain_exec() は NULL を逆参照します。tcf_action_exec() の a->goto_chain の 1 回の rcu_dereference_bh() 読み取りを行い、NULL に対して一度チェックし、結果のチェインポインターを tcf_action_goto_chain_exec() に渡すことで競合を修正します。これにより、チェック/使用の分割が、1 つの値での 1 つのチェック/使用に変わります。
    (CVE-2026-74740)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74740

medium Nessus プラグイン ID 340789

バージョン 1.6