Linux Distros のパッチ未適用の脆弱性: CVE-2026-98257

critical Nessus プラグイン ID 363304

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- rds:ib:プロトコルバージョンの不一致で rds_conn_drop() を使用します conn->c_cm_lock を保持した状態で、RDMA-CM イベントハンドラーから実行rds_ib_cm_connect_complete() を実行します。ピアが RDS_PROTOCOL_COMPAT_VERSION より古いバージョンのプロトコルをネゴシエートするとき、ハンドラーは rmmod パスでのみ安全な rds_conn_destroy() を呼び出します:
これは、接続を同期的にティアダウンし、シャットダウン作業cp_down_wをflush_work()します。シャットダウン作業(rds_conn_shutdown())にはcp_cm_lockが必要ですが、これはまさにそのイベントハンドラーがまだ保持しているロックであるため、フラッシュは決して完了しません。2 つのワーカーが互いに待機し、RDS 接続ワークキューは永久にストールします。他のすべての RDMA-CM 障害パス (REJECTED、CONNECT_ERROR、DISCONNECTED) は、接続RDS_CONN_ERRORをマークし、シャットダウン作業を非同期にスケジュールする rds_conn_drop() を使用します。ここでも使ってください。
(CVE-2026-98257)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98257

プラグインの詳細

深刻度: Critical

ID: 363304

ファイル名: unpatched_CVE_2026_98257.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus