Linux Distros のパッチ未適用の脆弱性: CVE-2026-80519

critical Nessus プラグイン ID 340808

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ovpn:ピアリリース前に暗号コールバックのクリーンアップを終了します。暗号完了コールバックは、キースロットとピア参照の両方を保持します。ピア参照は netdev をピンし、最後のピア参照をドロップすることで netdev の登録解除とモジュールの削除を進行させることができます。コールバックがクリーンアップを完了する前に、ピア参照をリリースしないでください。ovpn_peer_put の後に ovpn_crypto_key_slot_put が実行されると、モジュールテキストで裏打ちされた RCU コールバックを、ovpn_cleanup rcu_barrierの実行後にスケジュールできます。また、TX エラーパスが、ovpn_peer_put後に残りの skb を解放し、コールバッククリーンアップを peer/netdev 有効期間ウィンドウの外に残しました。キースロットを解放し、最初に残りの skb を解放してから、最後のコールバックアクションとしてピア参照をドロップします。 (CVE-2026-80519)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80519

プラグインの詳細

深刻度: Critical

ID: 340808

ファイル名: unpatched_CVE_2026_80519.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/26

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus