Linux Distros のパッチ未適用の脆弱性: CVE-2026-80841

critical Nessus プラグイン ID 342953

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/packet:skbs が完了するまで vmalloc のTX_RING解放AF_PACKET TX_RING延期します。skbs はリングフレームに対する生のポインターを維持します。skb ページ参照は、pg_vec が解放された後にページバックリングブロックを保持しますが、vmalloc マッピングは保持しません。tpacket_destruct_skb() は現在、タイムスタンプおよびフレームへのTP_STATUS_AVAILABLE書き込む前に保留中の参照をドロップします。それらのストアの後にデクリメントを移動します。__packet_set_status()のsmp_wmb()は、デクリメントの前にフレームが保存される順序を付けます。また、pg_vec_lockで保留中のTXフレームを再チェックして、終了しないリングを置き換える前に、競合送信が最初のチェックとリングスワップの間に保留中のskbを追加できないようにします。リング割り当てにより、ページバックと vmalloc バックのブロックが混在する可能性があります。最初のvmalloc-backedブロックに遭遇したとき、TXリングセットアップ中に遅延作業ストレージを割り当て、そのポインターをpg_vec割り当てヘッダーに保持します。割り当てが失敗した場合は、
-リングセットアップからのENOMEM。ソケットが閉じると、非 NULL ポインターがスキャンせずに vmalloc-backed ベクトルを識別します。TX skbs が残っている場合は、ベクトル全体を system_long_wq まで延期します。pg_vecがデタッチされた後、遅延デストラクターは保留中のデクリメントをスキップできます。代わりに、ソケット書き込みメモリアカウンティングを延期ライフタイムゲートとして使用します:skb は、すべてのリングフレームアクセスの後で、最後の sock_wfree() まで充電されたままになります。遅延作業はソケット参照を保持し、TX skb が残らなくなるまでスケジュールを変更します。リリースpending_refcnt packet_sock_destruct() に移動し、最近の skb デストラクタと遅延クリーンアップが packet_release() の後に安全に使用できるようにしました。ページバックのティアダウンは同期のままで、TX 完了ホットパスにロックは追加されません。(CVE-2026-80841)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80841

プラグインの詳細

深刻度: Critical

ID: 342953

ファイル名: unpatched_CVE_2026_80841.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus