Linux Distros のパッチ未適用の脆弱性: CVE-2026-98253

critical Nessus プラグイン ID 363262

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/ucma:失敗時の参加と退出をシリアル化します copy_to_user rdma_join_multicast() が RoCE 作業をキューに入れ、それが後に event->param.ud.private_data を通してucma_multicastを読み取り、CMA マルチキャストを id_priv->mc_list の先頭に list_add() します。rdma_leave_multicast() は sockaddr によってのみ一致し、最初のヒットを破壊します。
以前は、ucma_process_join() は、join が成功した後に ctx->mutex をドロップし、copy_to_user() が失敗した場合にのみそれを再取得していました。このため、同じアドレスを持つ 2 つの同時 JOIN_MCAST 呼び出しが、最初のスレッドの退出前に 2 番目の CMA エントリを挿入できます。その後、leave は新しい作業をキャンセルしますが、古いワーカーは最初のスレッドが解放するucma_multicastを引き続き逆参照します。ctx->mutex を rdma_join_multicast() から copy_to_user() まで、そして -EFAULT 時には rdma_leave_multicast() まで保持したままにして、この結合を見逃さないようにします。join 自体が失敗した場合は、leave しません:そのパスは、このアドレスを mc_list で公開したことはありません。また、 left-by-addr は、以前の成功した join を破壊します。(CVE-2026-98253)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98253

プラグインの詳細

深刻度: Critical

ID: 363262

ファイル名: unpatched_CVE_2026_98253.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus