Linux Distros のパッチ未適用の脆弱性: CVE-2026-98368

critical Nessus プラグイン ID 363275

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- esp:skb フラグを変化させる前に zerocopy で管理されるフラグをダウングレードします。out-of-place 出力パス(esp->inplace == false)において、ESP は skb フラグ配列を書き換えます:esp_output_head() はトレーラーフラグを追加し、esp_output_tail() はフラグを宛先ページに置き換えます。これらはどちらも get_page() で参照されます)。skb が zerocopy managed frags(SKBFL_MANAGED_FRAG_REFS)を運ぶとき、ペイロード frags は ubuf によって所有されるため、個別に参照または参照解除してはなりませんが、ESP は skb をダウングレードすることなく frag 配列を変化させます。これは、 managed-frag 不変条件を 2 つの方法でブレークします: - esp_ssg_unref() はソース scatterlist を移動し、ubuf 所有のペイロードフラグを含むすべてのフラグのページ参照をドロップします。これにより、ページがまだ固定されている間に refcount が GUP ピンバイアスより下にプッシュされます(つまり、zerocopy ページの use-after-free)。- esp_output_tail() は宛先ページを get_page() でフラグ 0 としてインストールしますが、SKBFL_MANAGED_FRAG_REFSは設定したままにします。このため、skb_release_data() は skip_unref ブランチを取り、その参照を決してドロップせず、パケットレートで x->xfrag ページを漏洩します。他のすべてのフラグ変異サイトが(__ip_append_data()、__ip6_append_data()、tcp_sendmsg_locked())して、ESP がフラグ配列に触れる前に skb_zcopy_downgrade_managed() を呼び出すのと同じように、これを修正します。これは、既存の各フラグで実際の参照を取得し、SKBFL_MANAGED_FRAG_REFSをクリアします。したがって、esp_ssg_unref() のフラグごとの参照解除と skb_release_data() のフラグ解放は両方ともバランスが取れており、所有権が混在するフラグ配列は取り残されません。(CVE-2026-98368)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98368

プラグインの詳細

深刻度: Critical

ID: 363275

ファイル名: unpatched_CVE_2026_98368.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus