Linux Distros のパッチ未適用の脆弱性: CVE-2026-98174

critical Nessus プラグイン ID 363299

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smb:client:rlist の競合と初期化の欠如を修正します TCP_Server_Info.rlist は、->next と ->prev の両方を自身を指し示すのではなく NULL に対してゼロにする kzalloc を介して割り当てられ、list_empty() は常に false を返し、list_add() は NULL ->prev ポインターを逆参照します。また、複数の cifsd スレッドから cifs_signal_cifsd_for_reconnect() を同時に呼び出すことができるため、同一サーバーの rlist ノードをローカルリストに二度追加して、ローカルリストを破損させることができます。(CVE-2026-98174)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98174

プラグインの詳細

深刻度: Critical

ID: 363299

ファイル名: unpatched_CVE_2026_98174.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus