Linux Distros のパッチ未適用の脆弱性: CVE-2026-98357

high Nessus プラグイン ID 363235

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- IB/isert:接続 isert_send_done() を解放する前に、遅延コントロール PDU の完了を待機し、isert_comp_wqにISTATE_SEND_REJECTおよびISTATE_SEND_TEXTRSPの完了をISTATE_SEND_TASKMGTRSP戻します。次に、作業項目は isert_completion_put() -> isert_put_cmd() を実行し、isert_conn->conn を読み取り、conn->cmd_lock を受け取ります。何もその作業項目を分解に対して命令しません。
isert_wait_conn() は isert_release_work をキューに入れてisert_connを解放し、iscsit_close_connection() は戻った直後にiscsit_connを解放するため、キューに入れられた作業は解放されたメモリに対して実行できます。接続ごとに遅延制御 PDU 完了をカウントし、リリース作業がキューに入れられる前に isert_wait_conn() にそれらを待機させます。ISTATE_SEND_LOGOUTRSPは意図的にカウントされず、そのブランチは iscsit_logout_post_handler() を実行し、conn->conn_wait_comp を待機することになり、完了は iscsit_wait_conn() を呼び出した後に iscsit_close_connection() によってのみ送信されます。ここで待機するとデッドロックします。その待機は既存の isert_wait4logout() のままです。以下のスプラットは、トレースするprintk()とmsleep(200)がウィンドウを広げるためにisert_do_control_comp()に挿入されたカーネルからのものです:バグ:KASAN:isert_put_cmd+0x53d/0x620のslab-use-after-free addr ffff8881054f1038でのタスクkworker/u17:1/182によるサイズ8の読み取り CPU:0 UID:0 PID:182 Comm:kworker/u17:1汚染: G B 7.2.0-rc5-TWIDE-gb8babf08acc7 #1 PREEMPT(lazy) 汚染:[B]=BAD_PAGE ハードウェア名:QEMU Ubuntu 24.04 PC v2(i440FX + PIIX、arch_caps修正、1996)、BIOS 1.16.3-debian-1.16.3-2 2014 年 4 月 1 日 workqueue:isert_comp_wq isert_do_control_comp コールトレース:
<TASK> dump_stack_lvl+0x53/0x70 print_report+0xd0/0x630 ?__pfx__raw_spin_lock_irqsave+0x10/0x10 ?
_raw_spin_unlock_irqrestore+0x3e/0x70 ?isert_put_cmd+0x53d/0x620 kasan_report+0xce/0x100 ?isert_put_cmd+0x53d/0x620 isert_put_cmd+0x53d/0x620 ?isert_completion_put+0x305/0x330 ?isert_do_control_comp+0x2ef/0x310 process_one_work+0x633/0x1030 ?assign_work+0x11d/0x370 worker_thread+0x45b/0xd10 ?__pfx_worker_thread+0x10/0x10 ?__pfx_worker_thread+0x10/0x10 kthread+0x2c6/0x3b0 ?recalc_sigpending+0x15c/0x1e0 ?__pfx_kthread+0x10/0x10 ret_from_fork+0x36e/0x5a0 ?
__pfx_ret_from_fork+0x10/0x10 ?__switch_to+0x572/0xdd0 ?__pfx_kthread+0x10/0x10 ret_from_fork_asm+0x1a/0x30 </TASK> タスク 48 によって割り当てられます: kasan_save_stack+0x33/0x60 kasan_save_track+0x14/0x30 __kasan_kmalloc+0x8f/0xa0 __kmalloc_cache_noprof+0x158/0x370 isert_cma_handler+0x1e3/0x2ae0 cma_cm_event_handler+0x3e/0x240 cma_ib_req_handler+0x17d9/0x4490 cm_process_work+0x41/0x330 cm_work_handler+0x5727/0xc160 process_one_work+0x633/0x1030 worker_thread+0x45b/0xd10 kthread+0x2c6/0x3b0 ret_from_fork+0x36e/0x5a0 ret_from_fork_asm+0x1a/0x30 タスク 184 により解放されます:kasan_save_stack+0x33/0x60 kasan_save_track+0x14/0x30 kasan_save_free_info+0x3b/0x60
__kasan_slab_free+0x43/0x70 kfree+0x121/0x380 iscsit_close_connection+0x7cf/0x1e60 iscsit_take_action_for_connection_exit+0x1b6/0x360 iscsi_target_tx_thread+0x472/0x690 kthread+0x2c6/0x3b0 ret_from_fork+0x36e/0x5a0 ret_from_fork_asm+0x1a/0x30(CVE-2026-98357)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98357

プラグインの詳細

深刻度: High

ID: 363235

ファイル名: unpatched_CVE_2026_98357.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/8

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus