Linux Distros のパッチ未適用の脆弱性: CVE-2026-98230

critical Nessus プラグイン ID 363296

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- xfrm:state_cache と state_cache_input に hlist_del_init_rcu を使用しますコミット 14acf9652e56(xfrm:__xfrm_state_delete 内の xfrm_state リストを防御的にハッシュ化解除します)が bydst/bysrc/byseq/byspi を hlist_del_rcu() から hlist_del_init_rcu() へ変換することで、同じオブジェクト上の 2 番目の __xfrm_state_delete() が pprev LIST_POISONへの書き込みではなく、no-op になるようにします。hlist_del_rcu() を保持していた state_cache と state_cache_input が欠如していました: - hlist_del_rcu() が pprev = LIST_POISON2(NULL 以外)のままになるため、hlist_unhashed() が false を返します。- hlist_del_init_rcu() は pprev = NULL のままであるため、hlist_unhashed() は true を返します。2 つ目
したがって、__xfrm_state_delete()はすでに削除されたstate_cache/state_cache_inputノードに__hlist_del()と入力し、スラブが再利用されたら、書き込みLIST_POISON2メモリ解放後使用(Use After Free)を通じてWRITE_ONCE(*pprev、next)を実行します。この破損により、後続のhlist_for_each_entry_rcuトラバーサルがダングリング次のポインターに従うようになり、xfrm_input_state_lookup() で報告されている use-after-free 読み取りが発生します。state_cacheとstate_cache_inputを切り替えて hlist_del_init_rcu() に切り替えて、他の 4 つのリストと一致させ、書き込み use-after-free を閉じ、それに伴って生成される読み取り use-after-free を閉じます。(CVE-2026-98230)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98230

プラグインの詳細

深刻度: Critical

ID: 363296

ファイル名: unpatched_CVE_2026_98230.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus