Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sunrpc:xprtsock:共有ソケットコールバックに READ_ONCE/WRITE_ONCE の注釈をつけます。xprtsock は、プレーンストアのあるライブソケットの sk->sk_data_ready と sk->sk_write_space を置換して復元し、xs_udp_do_set_buffer_size() はプレーンロードを通じて sk->sk_write_space を呼び出します。これらのコールバックポインターは、それらを同時に読み取ったり呼び出したりする可能性のある汎用ソケットおよびプロトコルパスと共有されるため、xprtsockは、検証済み4022ファミリーが他の場所に適用したのと同じREAD_ONCE()/WRITE_ONCE()コールバック可視性コントラクトを必要とします。SUNRPCがAF_LOCAL、UDP、またはTCPソケットを引き継ぎ、後でティアダウンの間に下位ソケットのコールバックを復元するとき、別のCPUが以前のコールバックスナップショットを保持することがあります。プレーンな置換/復元パターンは、検証済み4022ファミリーと同じ可視性ホールを残すため、ライブコールバックフィールドがすでに下位ソケットハンドラーに復元された後でも、古いスナップショットがxs_data_ready()またはxs_udp_write_space()を呼び出すことができます。共有sk_data_readyに WRITE_ONCE() を使用し、xs_local_finish_connecting()、xs_udp_finish_connecting()、xs_tcp_finish_connecting()、および xs_restore_old_callbacks() でsk_write_space を保管します。xs_udp_do_set_buffer_size() で直接sk_write_space呼び出しを行う場合は、READ_ONCE() を使用します。これは、隣接するsk_state_changeとsk_error_report処理を変更せずに、必要なコールバック可視性コントラクトと一致します。(CVE-2026-90235)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90235

critical Nessus プラグイン ID 347504

バージョン 1.13