Linux Distros のパッチ未適用の脆弱性: CVE-2026-89477

medium Nessus プラグイン ID 345416

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sctp:未送信の RECONF 完了時の NULL デリファレンスを修正します sctp_process_strreset_outreq)、sctp_process_strreset_addstrm_out() および sctp_process_strreset_resp() は、送信先のトランスポートで再構成タイマーを停止することで、保留中のストリーム再構成リクエストを完了します: t = asoc->strreset_chunk->transport;if (timer_delete(&t->reconf_timer)) sctp_transport_put(t);
chunk->transport は、チャンクがアウトバウンドパケットに追加される際に __sctp_packet_append_chunk() によって割り当てられ、同じポイントで sctp_outq_flush_ctrl() が再構成タイマーをアタッチします。asoc->strreset_chunk で既に公開されているが、まだ送信されていないリクエストは、どちらも持っていないので、これを完了すると NULL を逆参照します。そこにたどり着くには2つの方法。sctp_send_asconf_del_ip() は、削除されるアドレスがアソシエーションの最後である場合、何も送信せずに asoc->src_out_of_asoc_ok を設定します。そして、sctp_outq_flush_ctrl() はその後、すべての非 ASCONF コントロールチャンクをキューに残します。sctp_process_asconf_ack()のみがそのフラグをクリアするため、このフラグは保持されます。こうしたアドレスを削除してストリームのリセットを要求する権限のないプロセスが、softirqからカーネルをパニック状態にします。ピアは ASCONF もローカルヘルプも必要としません: sctp_cmd_interpreter() はパケット全体が処理された後にのみアウトキューを抜きます。したがって、RECONF チャンクのウォーク中に構築された返信はウォークの残りの間送信されず、 [受信 SSN リセットリクエスト、送信 SSN リセットリクエスト、応答] -- または 1 つのパケットに含まれる 2 つの RECONF チャンク)を運ぶ 1 つの RECONF チャンクは、同じ逆参照に達します。KASAN:範囲の null-ptr-deref [0x00000000000001e8-0x00000000000001ef] RIP:0010:timer_delete+0x67/0x110 コールトレース: <IRQ> sctp_process_strreset_addstrm_out(net/sctp/stream.c:832)sctp_sf_do_reconf(net/sctp/sm_statefuns.c:4212)sctp_do_sm(net/sctp/sm_sideeffect.c:1172)sctp_assoc_bh_rcv(net/sctp/associola.c:1044)sctp_rcv(net/sctp/input.c:243)ip_local_deliver(net/ipv4/ip_input.c:262)process_backlog(net/core/dev.c:6680) </IRQ> 応答は実際に送信されたリクエストのみを確認できるため、chunk->transport が NULL の場合、asoc->strreset_chunk と一致しません。ルックアップの保護は、3 つの完了サイトすべてをカバーします。(CVE-2026-89477)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89477

プラグインの詳細

深刻度: Medium

ID: 345416

ファイル名: unpatched_CVE_2026_89477.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus