Linux Distros のパッチ未適用の脆弱性: CVE-2026-98311

critical Nessus プラグイン ID 363335

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- wifi:virt_wifi:レジスタ virt_wifi_newlink() が register_netdevice() の前に netif_stacked_transfer_operstate() を呼び出す前に operstate を転送しません。下位のデバイスが休止状態の場合、初期化されていない間に新しい netdev を lweventlist でキューに入れます。その後、たとえば bad/name などの無効な名前が原因で登録に失敗した場合、free_netdev() は直ちにオブジェクトを解放します。その後、linkwatch_fire_event() によってリストエントリが use-after-free されます。macvlan および ipvlan が既に行っているように、転送を netdev_upper_dev_link() の後に移動します。(CVE-2026-98311)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98311

プラグインの詳細

深刻度: Critical

ID: 363335

ファイル名: unpatched_CVE_2026_98311.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus