Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:mcast:__rcu リストの更新に rcu_assign_pointer() を使用します net/ipv6/mcast.c のいくつかの場所で、rcu_assign_pointer() の代わりに直接ポインター割り当てを使用して RCU で保護されたリスト(np->ipv6_mc_list、idev->mc_list、idev->mc_tomb)を更新します:1. __ipv6_dev_mc_dec() において、idev->mc_list からグループのリンクを解除すると、以下が行われました: *map = ma->next;同時リーダーが rcu_read_lock() の下でロックレスに IDEV->mc_list をトラバースする際に、rcu_assign_pointer() なしにトラバースします。2. ipv6_sock_mc_drop() および __ipv6_sock_mc_close() で、グループを np->ipv6_mc_list からリンク解除すると、rcu_assign_pointer() なしで直接割り当てられた *lnk = mc_lst->next および np->ipv6_mc_list = mc_lst->next が割り当てられ、inet6_mc_check() でロックレスリーダーと競合します。3. __ipv6_sock_mc_join() で、mc_lst->next は、mc_lst を発行する前に、raw 代入を介して np->ipv6_mc_list に初期化されていました。4. mld_del_delrec() および __ipv6_dev_mc_inc() では、rcu_assign_pointer() に渡される__rcuソースポインターに明示的な逆参照ヘルパーがありませんでした。mc_dereference() / sock_dereference() と一緒に rcu_assign_pointer() を一貫して使用することで、これらの問題を修正します。(CVE-2026-98099)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98099

high Nessus プラグイン ID 350430

バージョン 1.2

バージョン 1.1

バージョン 1.2 Oct 2, 2026, 1:05 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021305
バージョン 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230