Linux Distros のパッチ未適用の脆弱性: CVE-2026-98286

critical Nessus プラグイン ID 363170

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- drop_monitor:timer_shutdown_sync() を使用して、ティアダウン中のタイマー再起動を回避します。drop_monitor ティアダウンパス(net_dm_trace_off_set()、net_dm_hw_monitor_stop()、および net_dm_trace_on_set() と net_dm_hw_monitor_start() のエラーアンワインドパスでは、CPU ごとのタイマーは、timer_delete_sync() に続いて cancel_work_sync() を使用して停止されます。ただし、send_timerとdm_alert_workの間には循環依存関係があります:1)sched_send_work()(タイマーコールバック)スケジュールdm_alert_work。2) send_dm_alert() / net_dm_hw_summary_work() は、reset_per_cpu_data() または net_dm_hw_reset_per_cpu_data() を呼び出します。3) リセット機能でメモリ圧迫状態でメモリ割り当てが失敗する場合、mod_timer(&data->send_timer, ...) を介してタイマーを再武装します。別の CPU で timer_delete_sync() が実行されているときに dm_alert_work が同時に実行されている場合、ワーカーでの割り当ての失敗により、timer_delete_sync() が既に戻った後にタイマーが再武装します。cancel_work_sync() が完了し、module_put() が呼び出されると、タイマーはタイマーホイールでアクティブなままになります。その後モジュールをアンロードすると、タイマーが起動し、解放されたメモリで sched_send_work() を実行し、カーネルパニック/use-after-free がトリガーされます。timer_delete_sync() から timer_shutdown_sync() に切り替えます。これにより、インフライトタイマーハンドラーが完了していることが保証され、その後の再武装試行がワーカーを実行しないようになります。後でモニタリングが再開されると、タイマーが正常に再初期化される timer_setup() が呼び出されます。(CVE-2026-98286)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98286

プラグインの詳細

深刻度: Critical

ID: 363170

ファイル名: unpatched_CVE_2026_98286.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus