Linux Distros のパッチ未適用の脆弱性: CVE-2026-98301

critical Nessus プラグイン ID 363288

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:bridge:mst:switchdev 呼び出しを rcu の外側に移動します。これは、sashiko 氏の以前から存在するバグ報告の 1 つのフォローアップです。br_mst_set_state() は、ブロック中の switchdev 通知チェーンを呼び出してスリープする可能性がある rcu_read_lock() を保持している間に、ゼロ以外の MSTI に対して switchdev_port_attr_set() を呼び出します。ゼロ以外の MSTI の変更は、rtnl が保持されている netlink から来ています。rcu セクションに入る前に switchdev 呼び出しを移動し、rtnl が保持されていることをアサートします。netlink がそのエラーおよび extac を必要とするため、呼び出しを延期できません。また、DSA はコールバック中に古いブリッジ MST 状態を読み取り、それをチェックします。遅延コールバックは遅れ、更新された状態が表示されます。(CVE-2026-98301)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98301

プラグインの詳細

深刻度: Critical

ID: 363288

ファイル名: unpatched_CVE_2026_98301.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus