Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/tcp-ao:別のピアへの再接続時の current_key use-after-free を修正します tcp_inbound_ao_hash() が取得bh_lock_sock_nestedされる前に () が呼び出され、rcu_read_lock() のみが保持されます。確立されたソケットのファストパスで、ピアから送信されたrnext_keyidが current_key->sndid と異なる場合、ピアが要求した鍵が検索され、current_keyに保存されます。ルックアップは RCU 読み取りサイド内にありますが、current_key はそれより長くなります。ソケットが切断され、別のピアに対して connect() が再度呼び出されると、tcp_ao_connect_init() は新しいピアに一致しないすべてのキーのリンクを解除し、call_rcu() でこれを解放します。current_key がそのようなキーを指している場合、そのキーは NULL にクリアされます。ファストパスはエントリ時に一度だけsk_state読み取るため、ソケットがまだ確立されている間に侵入した softirq が、ループが既に実行された後にcurrent_key更新する可能性があります。更新はRCU読み取りサイド内にあるため、call_rcu()コールバックの前に行われ、コールバックがキーを解放すると、current_keyは解放されたメモリを指したままになります。次の送信は、tcp_get_current_key() でそのポインターをピックアップします。次に、tcp_ao_transmit_skb() は解放されたオブジェクトからトラフィックキーを読み取ります。これが use-after-free です。1 回の猶予期間待ってからリンクを解除します。キーが削除される場合にのみ解除します。
    tcp_connect()が実行される頃にはソケットはすでにTCP_SYN_SENTにあり、TCP_AO_ESTABLISHEDにはTCPF_SYN_SENTは含まれていないため、待機の後に入るsoftirqはファストパスに到達できず、すでにその中にあったものは終了しています。この場合は、ループ内の既存の NULL 処理で十分です。(CVE-2026-80849)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80849

high Nessus プラグイン ID 343017

バージョン 1.5