Linux Distros のパッチ未適用の脆弱性: CVE-2026-80851

critical Nessus プラグイン ID 342956

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- gtp:PDP コンテキスト更新をシリアル化します PDP コンテキストは、GTP_CMD_DELPDPを介して、または GTP ネットワークデバイスの登録解除中に削除できます。後者は RTNL によってシリアル化されますが、generic-netlink 削除パスは RCU のみを保持します。したがって、両方のパスを同時に実行すると、両方のパスで同じPDPコンテキストが削除される可能性があります。この問題は静的解析により見つかり、RTM_DELLINK に対して競GTP_CMD_DELPDP合する単純な 2 スレッドプログラムによって KASAN 対応カーネル上で再現されました: Oops:おそらく非標準アドレスに対する一般保護違反 KASAN:おそらく範囲内のワイルドメモリアクセス [0xdead000000000120-0xdead000000000127] RIP: gtp_genl_del_pdp+0x1c1/0x420 [gtp] RBP: dead0000000000122 2 回目の削除では、有害な hlist pprev ポインターが逆参照されていました。共有 mutex を使用して gtp_pdp_add()、gtp_genl_del_pdp()、および gtp_dellink() をシリアル化します。NEWPDP パスでの PDP コンテキストの最終的な使用まで mutex を保持したままにして、DELPDP パスでの PDP コンテキストの完全な使用に関する RCU 読み取り側セクションを維持します。(CVE-2026-80851)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80851

プラグインの詳細

深刻度: Critical

ID: 342956

ファイル名: unpatched_CVE_2026_80851.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus