Linux Distros のパッチ未適用の脆弱性: CVE-2026-98354

critical Nessus プラグイン ID 363309

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/mad:PKey の適用が失敗する際の受信バッファ漏洩を修正します ib_mad_complete_recv() は mad_recv_wc->rmpp_list を初期化してから ib_mad_enforce_security() を実行してから、recv_bufをそのリストにリンクします。失敗時には、ib_free_recv_mad() が呼び出されますが、() はウォークのみrmpp_listを行い、そこで見つかったすべてのバッファのib_mad_privateを解放します。その時点でリストはまだ空のため、何も解放されません。呼び出し元は、どちらもクリーンアップできません:ib_mad_recv_done() は、MAD レイヤーがバッファの所有権を取得したと仮定して、ib_mad_complete_recv() が返された直後に recv を NULL に設定します。このため、PKey チェックに失敗する MAD は、1 つのib_mad_privateを漏洩します(IB ポート MAD あたり約 300 バイト、OPA の場合は ~2K)。リモートノードは、間違った PKey のある MAD を送信することでこれを繰り返し発生させる可能性があります。リストが初期化された直後にrecv_bufを rmpp_list にリンクし、エラーパスが何かを解放できるようにします。(CVE-2026-98354)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98354

プラグインの詳細

深刻度: Critical

ID: 363309

ファイル名: unpatched_CVE_2026_98354.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus