Linux Distros のパッチ未適用の脆弱性: CVE-2026-80980

high Nessus プラグイン ID 345372

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/smc:停止 kill、解放、out_of_sync バイト共有 3 つの接続状態フラグはシングルビットビットビットフィールドであるため、構造体smc_connectionの 1 バイトを占有し、1 へのすべてのストアは、他の 2 つの読み取り-変更-書き込みです: u8 killed: 1;解放された u8:1;u8 out_of_sync:1;それらは共通のロックの下で書き込まれません。smc_cdc_msg_validate() は受信タスクレットから out_of_sync を設定しますが、smc_conn_kill() は lock_sock() の下のプロセスコンテキストから killed を設定します。そして、ソケットが所有されている場合、受信パスはバックログに優先されません -- smc_cdc_msg_recv() は bh_lock_sock() のみを受け取ります)。ストアが隣接するものに触れないように、各フラグに独自のバイトを指定します。すべてのリーダーは、これらをブール値としてテストし、変更されません。構造体smc_connectionが 2 バイト増加します。(CVE-2026-80980)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80980

プラグインの詳細

深刻度: High

ID: 345372

ファイル名: unpatched_CVE_2026_80980.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus