Linux Distros のパッチ未適用の脆弱性: CVE-2026-81005

medium Nessus プラグイン ID 345200

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipmi:si:登録失敗後の NULL ポインターデリファレンスを修正します try_smi_init() が new_smi->si_sm を割り当て、その後 ipmi_register_smi_mod() を呼び出し、ipmi_add_smi() にマッピングします。ipmi_add_smi() 中に、上部 IPMI メッセージハンドラーは __bmc_get_device_id() を通じて初期 BMC デバイス情報を取得します。BMC が Get Device ID コマンドに対して正常な応答を返さない場合、これは失敗する可能性があります。BMC がゼロ以外の完了コードを戻すと、device-id ヘルパーはコマンドを再試行し、それでもデバイス ID をフェッチできない場合は、最終的に -EIO を返します。この失敗パスで、ipmi_add_smi()は「Unable to get the device id」をログに記録し、out_err_startedに移動し、下位ドライバーのシャットダウンコールバックを呼び出します。try_smi_init() は、返された登録失敗をログに記録します: ipmi_si IPI0001:00: IPMI メッセージハンドラー: デバイス ID を取得できません: -5 ipmi_si IPI0001:00: デバイスを登録できません: エラー -5 ipmi_si の場合、シャットダウンコールバックは shutdown_smi() であり、SI ステートマシンデータをクリーンアップし、smi_info->si_sm を解放し、smi_info->si_sm と smi_info->intf を NULL に設定します。ただし、intf->in_shutdown は、この登録失敗のロールバックパスでは設定されません。したがって、非同期 redo_bmc_reg 作業項目は、下位ドライバーが SI ステートマシンデータを既にクリアした後でも BMC デバイス ID プローブを再試行できます。観察された事例では、その再試行パスは start_next_msg() に到達し、NULL smi_info->si_sm ポインターを選択した KCS ステートマシンハンドラーに渡しました:
BUG:000 ipmi_msghandler 0x180 0xaa__get_device_id ipmi_msghandler 0x9d0 0x2ac i_ipmi_request ipmi_si 0x80 0x69 ipmi_si 0x50 0x3b check_start_timer_thread ipmi_si 0x80 0x50 start_next_msg ipmi_si 0x190 0x2c start_kcs_transaction ipmi_msghandler redo_bmc_reg 00000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
__bmc_get_device_id+0xef/0x950 [ipmi_msghandler] redo_bmc_reg+0x52/0x60 [ipmi_msghandler] process_one_work+0x1a7/0x360 下位ドライバーのシャットダウンコールバックを呼び出す前に、out_err_startedパスで intf->in_shutdown を設定します。これにより、ドライバーの状態が低い状態がクリーンアップされているインターフェイスをその後のredo_bmc_reg再試行で使用できなくなり、他の IPMI インターフェイスにも同じシャットダウン状態が適用されます。
(CVE-2026-81005)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-81005

プラグインの詳細

深刻度: Medium

ID: 345200

ファイル名: unpatched_CVE_2026_81005.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus