Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:espintcp:クローズ中の UAF を修正 ZDI は、espintcp ソケットのクローズ中の競合状態を報告し、分析しました:espintcp_close() は、ソケットロックを保持せずに kfree_skb() を介して emsg->skb を解放します。同時に、xfrm_trans_reinject作業キューは esp_output_tcp_finish() -> espintcp_push_skb() -> espintcp_push_msgs() -> skb_send_sock_locked() を呼び出し、これは同じ skb をデータソースとして読み取ります。esp_output_tcp_finish() は RCU の下で実行され、sk_prot == &tcp_prot のソケットを使用しないため、sk_prot のリセット後に synchronize_rcu() 呼び出しを追加することでこの問題を修正します。espintcp_close() でソケットロックを行うだけで、esp_output_tcp_finish() が解放したばかりのスロットに skb を再追加した場合に、漏洩を引き起こす可能性があります。この後、既存の barrier() は不要になります。(CVE-2026-80848)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80848

high Nessus プラグイン ID 343025

バージョン 1.3