Linux Distros のパッチ未適用の脆弱性: CVE-2026-80866

critical Nessus プラグイン ID 343027

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tipc:tipc_exit_net() のビジーループを回避します Blamed commit により、保留中の UDP ベアラークリーンアップ作業が完了するまで待機するためにビジー待機ループが tipc_exit_net() で導入されました: while (atomic_read(&tn->wq_count)) cond_resched();このループは、cond_resched() が NOP の場合、長時間ビジー待機する可能性があります。これは主に、netns の終了が優先度の高いタスクによって実行された場合、またはプリエンプション(CONFIG_PREEMPT_NONE)なしで構成されたカーネルの下で実行された場合に発生します。このような場合、CPU のサイクルが無駄になり、ソフトロックアップにつながる可能性があります。ビジーループを wait_var_event() に置き換えることでこれを修正し、作業キューのカウントがゼロになるまでスレッドを適切にスリープ状態にします。したがって、カウントがゼロになったときに waiter をウェイクアップするために atomic_dec_and_test() と wake_up_var() を使用するように cleanup_bearer() を更新してください。これにより、グローバル待機キューハッシュテーブルが使用されるため、wait_queue_head_tで構造体tipc_netを肥大化させる必要がなくなります。atomic_dec_and_test() は、ウェイクアップが見逃されないようにするために必要なメモリバリアを提供します。(CVE-2026-80866)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80866

プラグインの詳細

深刻度: Critical

ID: 343027

ファイル名: unpatched_CVE_2026_80866.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus