Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - can:isotp:タイマーのドレイン順序、ウェイクアップ処理、およびtx_gen順序を修正します このパッチは、cf070fe33bfb コミット(can:isotp:so->rx_lock での TX 状態遷移をシリアル化)に対するフォローアップであり、次の sashiko-bot の検出結果に対処します: - isotp_sendmsg():so->txfrtimer を最初にドレインし、クレームの後に古いコールバックが echotimer を再武装できないようにします - isotp_release():スリープ中の sendmsg() クレームが座礁しないように、強制ISOTP_SHUTDOWN後に so->wait をウェイクアップします - isotp_sendmsg(): isotp_sendmsg() の両方の wait_event_interruptible() 呼び出しも ISOTP_SHUTDOWN でスリープ解除し、IDLE に対してクレームを返さないようにして、同時 isotp_release() プロセスの破損を回避します。- isotp_sendmsg():wait_event_interruptible() 呼び出しが CAN_ISOTP_WAIT_TX_DONE モードで戻る場合、新しい転送の潜在的なクレームを処理します。ロックを err_event_drop にする前に、新しいスレッドが so->tx_gen を増分した場合は、新しい転送のタイマーや状態に触れないでください。- isotp_sendmsg():スタックした can_send() を処理し、新しい転送が要求された場合、タイマーと状態の変更を省略します。
    wait_tx_done() は、呼び出し元自身の生成でタグ付けされた、so->tx_result[] で記録されたエラーを返します。 - isotp_tx_timeout():クレームされたタイムアウトで、so->tx_result[] のタイムアウト転送自身の生成に対する ECOMM エラーを記録します。sk->sk_err は、ここでの他のすべてのエラーパスと同様に無条件で発生します。
    - isotp_tx_gen_done()/isotp_tx_timeout():tx_gen前に常に tx.state(acquire)を読み取ります - 逆の順番では、弱い順序の CPU が、古い tx_gen/tx_result スロットと新しい tx.state をペアにすることができます。- isotp_sendmsg():
    wait_tx_done:so->tx_result[] からの結果を読み取った後、sock_error() でsk_errを排出します。これにより、すでに報告されたエラーが後の poll()/SO_ERROR のためにラッチされたままになることはありません。また、残りのロックフリーの so->tx.state/rx.state/cfecho アクセスをアラインし、skb->hash を一意のループバックエコーフレームインジケーターとして使用します。
    (CVE-2026-80889)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80889

low Nessus プラグイン ID 343477

バージョン 1.18