Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:RCU イテレータを使用してルート例外をダンプします rt6_nh_dump_exceptions() は hlist_for_each_entry() を使用して RCU で保護された例外リストを繰り返し処理します。呼び出し元は rcu_read_lock() を保持しますが、rt6_exception_lock を保持しません。したがって、rt6_insert_exception() は hlist_add_head_rcu() でエントリを同時に追加できます。
    KCSAN がこの競合を報告しています (無関係な詳細は省略):
    ================================================================== バグ:KCSAN:rt6_insert_exception/rt6_nh_dump_exceptions におけるデータ競合 CPU の割り込みによる 8 バイトの0xffff8a7c44c59620への書き込み(マーク済み) 5: rt6_insert_exception+0x3bb/0x760 __ip6_rt_update_pmtu+0x4fe/0x750 ip6_sk_update_pmtu+0x19a/0x3b0 udpv6_err+0x3ff/0x800 icmpv6_notify+0x1e1/0x440 icmpv6_rcv+0x8c0/0xab0 ip6_protocol_deliver_rcu+0x616/0x840 ip6_input_finish+0xb9/0x160 ...
    entry_SYSCALL_64_after_hwframe+0x77/0x7f cpu 14 のタスク 549 による 8 バイトの0xffff8a7c44c59620への読み取り:
    rt6_nh_dump_exceptions+0xb3/0x260 rt6_dump_route+0x53e/0x5f0 fib6_dump_node+0x6d/0xf0 fib6_walk_continue+0x290/0x2d0 fib6_dump_table+0x28d/0x360 inet6_dump_fib+0x37d/0x620 rtnl_dumpit+0x7b/0xd0 netlink_dump+0x3ae/0x7e0 ...entry_SYSCALL_64_after_hwframe+0x77/0x7f dumper/549 が保持する 4 つのロック:... #1: (rcu_read_lock){....}-{1:3}、at:inet6_dump_fib+0x88/0x620 #2:
    (&tb->tb6_lock){+.-.}-{3:3}、at: fib6_dump_table+0x1e9/0x360 #3: (rcu_read_lock){....}-{1:3}、at:
    rt6_dump_route+0x483/0x5f0 値の変更:0xffff8a7c44e05700 -> 0xffff8a7c45d60100 Kernel Concurrency Sanitizer による報告:CPU:14 UID:0 PID:549 通信:dumper 汚染されていません 7.2.0-rc7-virtme #38 PREEMPT(lazy) ... hlist_for_each_entry_rcu() を使用して、例外リストを安全に反復処理します。
    (CVE-2026-93226)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93226

medium Nessus プラグイン ID 350100

バージョン 1.8