Linux Distros のパッチ未適用の脆弱性: CVE-2026-98366

critical Nessus プラグイン ID 363338

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- RDMA/rxe:MR の PD をスワップする前にアクセスフラグを検証します rxe_rereg_user_mr() は最初に mr->ibmr.pd を再割り当てしてから、IB_MR_REREG_ACCESS 引数を検証します: if (flags &; IB_MR_REREG_PD) {rxe_put(old_pd); rxe_get(pd); mr->ibmr.pd = ibpd; } if (flags &; IB_MR_REREG_ACCESS) { if (access &; ~RXE_ACCESS_SUPPORTED_MR) return ERR_PTR(-EOPNOTSUPP); mr->access = access; }RXE_MR_REREG_SUPPORTED が IB_MR_REREG_PD であるため、両方のフラグがエントリチェックに合格します |IB_MR_REREG_ACCESS、呼び出し元は、mr->ibmr.pd がすでに再割り当てされた状態でアクセスチェックに到達できます。mr->ibmr.pd はコアによって所有され、コアは成功したパスでのみ pd->usecnt を調整します: ib_uverbs_rereg_mr() はドライバーエラー時に、再割り当てを取り消さずに put_new_uobj にジャンプします。したがって、usecnt は引き続き MR を orig_pdへ充電しますが、mr->pd == new_pd になります。
次にib_dereg_mr_user()はnew_pdを減らし、メモリウィンドウが参照している間、そのカウントはゼロに達する可能性があります。uverbs_free_pd() はそのカウントのみで PD を解放し、rxe_mw_cleanup() は解放されたメモリに書き込みます: バグ: KASAN:__rxe_put+0x31/0xa0 の slab-use-after-free タスク rxe_poc/591 による addr ffff8881301dd690 でのサイズ 4 の書き込み__rxe_put+0x31/0xa0 rxe_mw_cleanup+0x42/0x200 __rxe_cleanup+0x115/0x370 rxe_dealloc_mw+0x4c/0x80 タスク 591 によって割り当てられました: ib_uverbs_alloc_pd+0x258/0x540 タスク 591 により解放:
ib_dealloc_pd_user+0x174/0x210 uverbs_free_pd+0x8d/0xc0 ib_uverbs_dealloc_pd+0x18e/0x1d0 コールバックがリクエストされたすべての変更を適用するか、まったく適用しないように、状態を変更する前にアクセスフラグを検証します。
(CVE-2026-98366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98366

プラグインの詳細

深刻度: Critical

ID: 363338

ファイル名: unpatched_CVE_2026_98366.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus