Linux Distros のパッチ未適用の脆弱性: CVE-2026-80995

high Nessus プラグイン ID 345366

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:mctp:mctp_route_lookup() の中のルートデバイスへの参照を保持しますmctp_route_lookup() は、参照を保持せずに rt->dev を使用します。mctp_route_lookup_single() は RCU 下のみのルートを返すため、ルートのデバイスは同時に破ることができます:mctp_dev_put() は最後の参照をドロップし、同期的に kfree() の mdev->addrs を実行します。次にmctp_dev_saddr()はrt->dev->addrs[0]を読み取り、受信/転送パスで権限のないローカルAF_MCTPユーザーが到達可能なメモリ解放後使用(Use After Free)を与えます(CAP_NET_RAWは不要): バグ: KASAN:
アドレスでのサイズ 1 の mctp_route_lookup 読み取りの slab-use-after-free ...タスク別 mctp_uaf/...mctp_route_lookup mctp_pkttype_receive タスクにより解放されます ...: kfree mctp_dev_put mctp_dev_notify 同じウィンドウで、mctp_dst_from_route() -> mctp_dev_hold() は、すでにゼロに達している refcount も増分します(refcount_t:0 ...mctp_dev_hold)。これは、 CVE-2023-3439の use-after-free クラスを再導入します。送信先がデバイス参照を取得するポイントより前に、送信元アドレスの検索が移動されました。rt->dev に触れる前に refcount_inc_not_zero() で参照を取得し、すでに機能していないデバイスをスキップし、宛先がそれ自体を取得すると、参照をドロップします。(CVE-2026-80995)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80995

プラグインの詳細

深刻度: High

ID: 345366

ファイル名: unpatched_CVE_2026_80995.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus