Linux Distros のパッチ未適用の脆弱性: CVE-2026-80668

critical Nessus プラグイン ID 341328

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- netfilter:nf_conntrack_expect:conntrack GC を使用して期待を果たしますこのパッチは、多くの他のサブシステムですでに発生しているように、タイマー API を GC ワーカーアプローチで置き換えます。既存の conntrack GC ワーカーを使用して、マスター conntrack 内の期待値のローカルリストを反復処理し、期限切れの期待値を実現します。期待に対して GC を実行するにはIPS_HELPER_BITチェックを入れnft_ct、期待値を設定するオンに設定します。nf_ct_remove_expectations() と同期するためのマスター conntrack 期待リストを反復する間、期待スピンロックを保持します。これはまた、グローバル期待ハッシュテーブルのチェーンの 1 つをウォークスしながら、期待挿入関数と検索関数を通じてランタイムパケットパスのガベージコレクションも実行します。ct->ext を再割り当てできるため、未確認の conntrack エントリはスキップされ、これらはすぐになくなるため、無効になるのでスキップされます。IPS_HELPER_BITに設定ヘルパー ct 拡張が追加された場合、新しい GC ワーカーは、ct->ext ヘルパーが利用可能かどうかをチェックするために ct refcount を更新する必要はありません。これにより、期待タイマーの refcount の余分な増加が削除され、これにより、アンリンク後にいくつかの nf_ct_expect_put() 呼び出しを削除できます。この更新後、期待ハッシュがある間は refcount のみが 1 のままになります。このパッチは既存のタイマー API との競合に暗黙的に対処します。これにより、期待の削除によって期限切れのタイマーとの競合が負けたときに、すでにリリースされている古い exp->master ポインターにアクセスする期待が、timer_del() が偽を報告する。GC を通じてこの期待を果たすための、新しいNF_CT_EXPECT_DEADフラグを追加します。これは、ハッシュに追加された新しく作成された期待を無効にするためにエラーパスで呼び出される nf_conntrack_unexpect_related() によって必要です。これらの期待アクションは、GC または nf_ct_remove_expectations() がそれを作るために競合する可能性があるため、すぐにリリースすることはできません。期待値の挿入時に、ランタイム GC は、ポリシーによって設定された期待値制限をチェックする前に、古い期待値を収穫します。nf_ct_expect_alloc() で現在のタイムスタンプを設定し、期待ポリシーのタイムアウト(またはその上に追加されるカスタムタイムアウト)を追加して、期待有効期間を指定します。(CVE-2026-80668)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80668

プラグインの詳細

深刻度: Critical

ID: 341328

ファイル名: unpatched_CVE_2026_80668.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/28

更新日: 2026/8/28

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus