Linux Distros のパッチ未適用の脆弱性: CVE-2026-80983

medium Nessus プラグイン ID 345185

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/smc:smc_switch_conns() のソケット refcount 漏洩を修正します smc_switch_conns() は lgr->conns_lock をドロップする前に SMC ソケットで参照を取得し、CDC スロットがフェッチされている間も接続は生きたままになります:
sock_hold(&smc->sk);read_unlock_bh(&lgr->conns_lock);/* send_lock 外のプリフェッチバッファがスリープ状態になる可能性があります */ rc = smc_cdc_get_free_slot(conn, to_lnk, &wr_buf, NULL, &pend);if (rc) goto err_out;err_outラベルはwr_txリンク参照のみをドロップするため、この早期終了は一致する sock_put() なしで返されます。それまでに sock_put() が既に実行されているため、2 番目のエラー終了は影響を受けません。漏洩したsk_refcntは、smc_sockが決して破壊されないことを意味します。その送信バッファと受信バッファは割り当てられたままになり、ユーザーソケットの場合、ネットワークの名前空間に保持されている参照は決して解放されないため、netns を破ることはできなくなりました。
smc_cdc_get_free_slot() は、ターゲットリンクがダウンした場合、またはスイッチの進行中に接続が kill された場合に失敗します。この関数が実装しているリンクフェイルオーバー中にどちらも到達可能であるため、漏洩は、そもそも smc_switch_conns() を実行するのと同じハードウェアイベントによって発生します。
エラーパスに 2 つ目の sock_put() を追加するのではなく、両方の結果をカバーする単一の () になるように再構築します。(CVE-2026-80983)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80983

プラグインの詳細

深刻度: Medium

ID: 345185

ファイル名: unpatched_CVE_2026_80983.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus