Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_log:ネットごとのティアダウンnf_log_syslog前にロガーを登録解除し、グローバルロガーバックエンドを登録解除する前にネットワークごとの名前空間操作をnfnetlink_log登録解除します。これにより、netごとの終了前のコールバックが古い選択をクリアした後、sysctlまたはnetlinkのライターがまだ登録されているロガーを再バインドできるウィンドウが残されます。競合は次のようになります: CPU 0 CPU 1 ---- ---- unregister_pernet_subsys() nf_log_unset(net, logger) net->nf.nf_loggers[pf] = NULL ロック nf_log_mutex loggers[][] net->nf.nf_loggers[pf] = ロガーのロック解除 nf_log_mutex nf_log_unregister(logger) ロック nf_log_mutex loggers[pf][type] = NULL ロック解除 nf_log_mutex synchronize_rcu() モジュールの終了は、モジュールコアがバックエンドメモリを解放します後で、 sysctl 読み取りまたはパケットロギング操作が、古いネットごとのロガーポインターを逆参照する可能性があります。ネットごとの状態をティアダウンさせる前にグローバルロガーバックエンドを登録解除することで、この問題を修正します。グローバル登録がなくなると、後続のライターはロガーを再バインドできなくなります。
    unregister_pernet_subsys() は、終了前のコールバックがネットごとの選択をクリアした後、すでに RCU 猶予期間を待機しますが、nf_log_unregister() はグローバルロガーテーブルのリーダーをカバーし続けます。ネットごとのティアダウンとグローバルロガー登録を組み合わせる両方のバックエンドに、この順序修正を適用nf_log。
    (CVE-2026-97608)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97608

high Nessus プラグイン ID 350607

バージョン 1.8