Linux Distros のパッチ未適用の脆弱性: CVE-2026-98175

critical Nessus プラグイン ID 363313

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- smb:client:clean_demultiplex_info() clean_demultiplex_info() の再接続作業をキャンセルします server->echo 遅延作業をキャンセルしますが、server->reconnect はキャンセルしません。これにより、再接続作業がまだキューイングされている間に逆多重化スレッドが終了する際に、use-after-free が引き起こされる可能性があります: cifs_demultiplex_thread() cifs_readv_from_socket() cifs_reconnect() __cifs_reconnect() cifs_queue_server_reconn() mod_delayed_work(cifsiod_wq、 &server->reconnect, 0) clean_demultiplex_info() cancel_delayed_work_sync(&server->echo) // echo canceled // 再接続はキャンセルされていません kfree_sensitive(server) // サーバーが解放されました ...その後、cifsiod_wqで:
smb2_reconnect_server() server->srv_count // 解放されたサーバーの UAF 読み取り cifs_put_tcp_session() が既に行っているのと同じ方法で、サーバーが解放される前に clean_demultiplex_info() での server>-reconnect の遅延作業をキャンセルすることで、これを修正します。(CVE-2026-98175)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98175

プラグインの詳細

深刻度: Critical

ID: 363313

ファイル名: unpatched_CVE_2026_98175.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus