Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:bpf_netns_link_update_prog の潜在的な UAF を修正します bpf_netns_link_update_prog では、old_prog および prog タイプのチェックは現在、netns_bpf_mutexを取得する前にロックレスで実行されます。これにより、UAF 問題につながる可能性がある競合状態が生まれます。2 つのスレッドが同じ netns リンクで BPF_LINK_UPDATE を同時に実行する場合、次の実行パスが UAF を発生させる可能性があります:CPU0、CPU1 bpf_netns_link_update_prog if (old_prog &; old_prog != link->prog) return -EPERM;bpf_netns_link_update_prog if (old_prog &; old_prog != link->prog) ...old_prog = xchg(&link->prog、new_prog);bpf_prog_put(old_prog);if (new_prog->type != link->prog->type) <-- trigger UAF Fix this by moving the old_prog and prog->type がnetns_bpf_mutexクリティカルセクション内でチェックします。その間、guard() を使用してロック管理を簡素化し、すべての goto ジャンプを回避します。(CVE-2026-90393)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90393

high Nessus プラグイン ID 347616

バージョン 1.6