Linux Distros のパッチ未適用の脆弱性: CVE-2026-80864

critical Nessus プラグイン ID 343044

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/rxe:IB_QP_MAX_DEST_RD_ATOMIC modify_qp rxe_qp_from_attr() のレスポンダー UAF が、IB_QP_STATEパス外のIB_QP_MAX_DEST_RD_ATOMICを処理するように修正します。これにより、レスポンダータスク rxe_receiver()(rxe_wq の recv_task)が稼働している間は、state_lockを保持せず、実行されます。その属性のみを設定する modify_qp() は、free_rd_atomic_resources() を呼び出してから alloc_rd_atomic_resources() を呼び出し、rxe_prepare_res()/find_resource() がウォークしながら qp->resp.resources[] をスワップします。free_rd_atomic_resources() も、キャッシュされたポインター qp->resp.res を宙に浮いたままにします。権限のないローカルユーザーが、free/realloc を rxe_receiver() で use-after-free に競合する可能性があります(ローカル DoS)。rxe_disable_task()/rxe_enable_task() がこの配列をティアダウンする際にすでに行っているように、rxe_qp_reset()/() でスワップの周りでrecv_taskをドレインし、alloc_rd_atomic_resources() が成功した後にのみ再度有効化されます。そうすることで、レスポンダーは、ENOMEM パス上の NULL qp->resp.resources に対して再開しません。また、rxe_resp.c の完了パスのように、free_rd_atomic_resources() の qp->resp.res も消去します。KASANで複製されました。rxe_receiver() の slab-use-after-free がなくなりました。(CVE-2026-80864)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80864

プラグインの詳細

深刻度: Critical

ID: 343044

ファイル名: unpatched_CVE_2026_80864.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus