Linux Distros のパッチ未適用の脆弱性: CVE-2026-98359

critical Nessus プラグイン ID 363180

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/core:ib_get_eth_speed ib_device_get_netdev() で netdevs の登録解除を拒否すると、登録解除中の場合でも意図的に参照されたnet_deviceが返されるため、照合およびクリーンアップの呼び出し元が引き続き関連付けを見つけることができます。参照は構造体net_deviceの割り当てを維持しますが、デバイスが動作し続けることを保証するものではありません。ib_get_eth_speed() は、ethtool コールバックを呼び出すことで、返されたデバイスを操作的に使用します。その呼び出しは RTNL の下で行われますが、この関数は最初に登録状態を確認しません。このため、非同期 RDMA ポート照会が、NETDEV_UNREGISTER と ndo_uninit の完了後に netdev を呼び出す可能性があります。RTNL を保持している間にNETREG_REGISTEREDをチェックし、登録解除中のデバイスに対して -ENODEV を返します。チェックと ethtool オペレーション全体で RTNL を維持することで、両者の間での登録解除の開始を防ぎます。速度フォールバックおよび警告も RTNL の下に保持して、警告が安全に netdev->name を読み取れるようにします。デバイスへのすべてのアクセスが完了したら、RTNL をリリースする前に netdev 参照をドロップします。(CVE-2026-98359)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98359

プラグインの詳細

深刻度: Critical

ID: 363180

ファイル名: unpatched_CVE_2026_98359.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus