Linux Distros のパッチ未適用の脆弱性: CVE-2026-98360

critical Nessus プラグイン ID 363265

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/rxe:rxe_mcast_add() が成功した後にのみ mcg を mcg_tree に挿入します rxe_get_mcg() は、バッキングイーサネットマルチキャストアドレスを mcg_lock 外で実行する rxe_mcast_add() でプログラムする前に、rxe->mcg_tree で新しく割り当てられたマルチキャストグループを公開します。ローカル・ユーザー空間 RDMA クライアントは、UD QP 上の ATTACH_MCAST でこのパスに到達します。その後、rxe_mcast_add() がエラー (バッキング netdev が削除された場合の -ENODEV など、または伝播された dev_mc_add() エラー) を返す場合、unwind は発行されたグループをツリーから削除せずに解放します。同じ MGID を後で検索するとrxe_mcg、
__rxe_lookup_mcg()。rxe_mcast_add() が成功するまで新しい mcg をプライベートのままにしておくことで、これを修正します。ツリーパブリケーションを __rxe_publish_mcg() に分割し、ツリー参照を取得する前に rxe_mcast_add() を呼び出し、失敗時にまだプライベートな mcg を解放します。マルチキャストアドレスがプログラムされるまで、グループは mcg_tree で表示されないため、同時呼び出し元は、そのグループを検索したり、破棄されようとしているグループに QP を添付したりすることができないため、エラーパスは条件付きアンワインドを必要としません。アドレスのプログラミング中に別の呼び出し元が同じ MGID を公開した場合、mcg_lock の下での追加後の再チェックによって勝者が発見されます。次に、この呼び出し元はプライベートオブジェクトを削除し、勝者を返す前に自分のrxe_mcast_add()とrxe_mcast_del()のバランスを取ります。
KASAN で rxe_mcast_add() エラーを返すことで再現:変更なしで、同じ MGID への次のアタッチは __rxe_lookup_mcg() で slab-use-after-free を報告します;これにより、強制された失敗がきれいに戻ります。2-QP 共有の参加/退出と再接続を含む、挿入なしのアタッチ/デタッチ回帰は、KASAN および漏洩クリーンなままです。(CVE-2026-98360)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98360

プラグインの詳細

深刻度: Critical

ID: 363265

ファイル名: unpatched_CVE_2026_98360.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus