Linux Distros のパッチ未適用の脆弱性: CVE-2026-100071

critical Nessus プラグイン ID 350750

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:hsr:デバイスセットアップ失敗hsr_dev_finalize()で学習したノードを解放することで、下位デバイスの RX ハンドラーが登録されたあとで失敗する可能性があります(スレーブ A は、失敗可能なスレーブ B とインターリンクの追加の前に追加されます)。RX ハンドラーはマスターの状態にかかわらず softirq で実行するため、そのウィンドウで受信したフレームは動的ノードを学習して node_db にすることができ、エラー unwind がそれらを解放することはありません。アンワインドで所有している両方の動的データベースを解放し、ミラーリングhsr_dellink()。proxy_node_dbは、現在のすべてのエラー終了で証明可能に空であり(インターリンク RX のみがフィードし、インターリンクの追加は最後の失敗可能なステップです)、対称性のために解放されます。この順序は安全です: hsr_del_port() は、hsr_del_nodes() を実行する前に、各 RX ハンドラーを synchronize_net() で登録解除します。これにより、残りのエントリは list_del_rcu() で削除され、すでに RCU があるリーダーに対しては call_rcu() でそれらのリリースを延期します。(CVE-2026-100071)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-100071

プラグインの詳細

深刻度: Critical

ID: 350750

ファイル名: unpatched_CVE_2026_100071.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/25

更新日: 2026/9/25

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus