Linux Distros のパッチ未適用の脆弱性: CVE-2026-98347

critical Nessus プラグイン ID 363339

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- IB/IPoIB:マルチキャストフラッシュ ipoib_ib_dev_flush_light() の実行ipoib_mcast_dev_flush中に IPOIB_FLAG_OPER_UP を一時的にクリアしてマルチキャストの参加を防止した後のOPER_UP復元を回避し、フラグが以前に設定されていた場合は、その後で復元します。この復元は ipoib_ib_dev_down() と競合します。フラッシュの進行中にインターフェイスがダウンすると、ipoib_ib_dev_down()はIPOIB_FLAG_OPER_UPを消去しますが、フラッシュパスはデバイスがすでにダウンした後に再びダウンを設定することがあります。コミット 894021a75291(IB/ipoib:carrier_on_task競合を認識させる)以降、ipoib_mcast_carrier_on_task() はIPOIB_FLAG_OPER_UPがクリアされることに依存して、rtnl_trylock() 再試行ループを終了します。シャットダウン後にフラグが設定されたままの場合、workqueue は永遠に再試行するため、RTNL を保持しながら ipoib_ndo_uninit() が destroy_workqueue() で待機すると、ティアダウンがデッドロックします。ライトフラッシュ中にマルチキャスト参加をブロックするためにIPOIB_FLAG_OPER_UPを過負荷にする代わりに、専用のIPOIB_FLAG_MCAST_FLUSHフラグを導入します。これを IPOIB_FLAG_OPER_UP と併用して、マルチキャスト参加が許可されるかどうかを判断し、デバイスのシャットダウンとの競合を回避します。(CVE-2026-98347)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98347

プラグインの詳細

深刻度: Critical

ID: 363339

ファイル名: unpatched_CVE_2026_98347.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus