Linux Distros のパッチ未適用の脆弱性: CVE-2026-98369

critical Nessus プラグイン ID 363283

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfrm:xfrm_trans_reinject() に対して欠落している rcu_read_lock()、skb_dst_force()、dev_hold() を追加 syzbot は、ip6_pkt_drop() の疑わしい RCU 使用率の警告を報告しました: 警告:include/net/addrconf.h:389 の疑わしい RCU 使用率ip6_pkt_drop疑わしい rcu_dereference_check() 使用率! コールトレース:__in6_dev_get_safely include/net/addrconf.h:389 [インライン] ip6_pkt_drop+0x596/0x610 net/ipv6/route.c:4620 ip6_pkt_discard+0x1c/0x30 net/ipv6/route.c:4651 xfrm_trans_reinject+0x324/0x630 net/xfrm/xfrm_input.c:806 process_one_work kernel/workqueue.c:3322 [インライン] process_scheduled_works+0xa8e/0x14e0 kernel/workqueue.c:3405 worker_thread+0xa47/0xfb0 kernel/workqueue.c:3486 コミット4f4920669d21(xfrm:
workqueue を通じて transport-mode パケットを再注入)xfrm_trans_reinject tasklet から workqueue に変換された場合、softirq コンテキストでの再注入ループの実行を停止していました。Workqueue ワーカーは、local_bh_disable() が CONFIG_PREEMPT_RCU の RCU 読み取り側のクリティカルセクションに入らないプロセスコンテキストで実行されます。finish コールバック(ip6_rcv_finish など)は、RCU 読み取りロック(ルートルックアップ、l3mdev 検索、RCU 保護データ構造へのアクセスの実行)下で実行されることを想定しているため、rcu_read_lock() なしに workqueue コンテキストで呼び出すと、RCU lockdep 警告がトリガーされます。さらに、xfrm_trans_queue_net()を介してワークキューにキューに入れられたパケットは、(例:ip_route_input_norefからの)refcountされていない(noref)dstエントリを運ぶ可能性があります。さらに、ネットデバイスの登録解除時に、dst_dev_put() は dst->dev を blackhole_netdev で置き換えます。このため、dst エントリは、作業キューでキューに入っている間も skb->dev をアライブのまま維持しません。これらの問題を修正します。1. 呼び出し元のRCUセクションにいる間にxfrm_trans_queue_net()でskb_dst_force(skb)を呼び出し、キューに入れる前にdstが参照カウントされるようにする。2. workqueue延期を通じてdev_hold()/dev_put()を介してskb->devの参照を保持し、finish()コールバック処理中にskb->devが有効なままになるようにします。3. xfrm_trans_reinject() での finish コールバック呼び出しループの周りで rcu_read_lock() を取得します。(CVE-2026-98369)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98369

プラグインの詳細

深刻度: Critical

ID: 363283

ファイル名: unpatched_CVE_2026_98369.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus