Linux Distros のパッチ未適用の脆弱性: CVE-2026-80979

medium Nessus プラグイン ID 345423

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/smc:リンクグループがまだデバイスリストに残っている間のみ、Rx タスクレットをドレインする前に接続の登録を解除します smc_conn_free() 呼び出し smc_ism_unset_conn() で、conn->killed は決して設定されません。
smc_lgr_terminate_sched() はグループを即座にリンク解除し、作業項目への接続の kill を延期します。このため、そのウィンドウで解放された接続は、smcd_handle_irq() の両方のゲートで smcd->conn[] スロットを開いたままにし、デバイスは tasklet_kill() が戻った後に受信タスクレットを再武装させることができます。DMB-nocopy パスで、ゴースト送信バッファはそのドレインの直後に解放されます。このため、再武装したタスクレットはそれを逆参照します。
無条件で登録解除し、両方のティアダウン部位でデタッチする前にドレインし、smc_buf_unuse()がドレイン後にリリースするrmb_descをミラーリングします。conn->sndbuf_desc を解放する前にもクリアしてください。このため、ポインターをサンプリングするリーダーは、既に解放されているものを取得できません。(CVE-2026-80979)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80979

プラグインの詳細

深刻度: Medium

ID: 345423

ファイル名: unpatched_CVE_2026_80979.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus