Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:cls_api:挿入競合損失時の採用されたプロトの切断を修正します。tc_new_tfilter() では、作成ブランチが tcf_chain_tp_insert_unique() を呼び出す前に tp_created = 1 を設定します。呼び出し元が競合に負けた場合(別のリクエストが最初に同じチェーン/prio に proto を挿入した場合)、insert_unique() は呼び出し元自身のtp_newを破棄し、追加の参照とともに勝者のプロトを返します。tp_createdクリアされなかったため、敗者のエラーパスは勝者のライブプロトを独自のものとして扱い、その上でtcf_chain_tp_delete_empty()を呼び出し、勝者リクエストがすでにRTM_NEWTFILTERを介してアドバタイズしているアクティブな分類子のリンクを解除しました。挿入ステップの結果を単一のトライステート変数で追跡して、各エラーパスが正しく反応するようにします。 - TP_NOT_CREATED:プロトは作成されていません。古い道を追求してください。- TP_CREATED:proto は正常に挿入されました。以前と同じコードパス。- TP_NOT_OWNED:新規 - 挿入レースに負けました。tp は別のリクエストのプロトです(チェーン参照は tp_new の破壊ですでにリリースされています) どちらのエラー反応も、状態から派生した単一の式です。この修正は、Sashiko によるパッチの自動レビュー(net/sched:cls_api:ロックされた分類子を破壊するときに常に rtnl_lock を取得)[1][2] に動機付けられています。このレビューでは、リクエストが tcf_chain_tp_insert_unique() 競合に負けた場合に、採用されたプロトの破棄によるサイレントリンク解除動作が特定されました。[1] https://sashiko.dev/#/patchset/20260801125632.360365-1-jhs%40mojatatu.com [2] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260801125632.360365-1-jhs%40mojatatu.com (CVE-2026-90248)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90248

medium Nessus プラグイン ID 347782

バージョン 1.10