Linux Distros のパッチ未適用の脆弱性: CVE-2026-98246

critical Nessus プラグイン ID 363346

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:hci_sync:ローカルコーデックリストクリーンアップをシリアル化hci_dev_close_sync() により、hdev->lock のリリース後に hdev->local_codecs がクリアされます。コーデックリストの追加、および sco_sock_getsockopt() の両方のトラバーサルでこのロックが使用されますが、クローズパスは使用しません。したがって、クローズクエリとBT_CODECクエリは、次のようにインターリーブできます。
hci_dev_close_sync() sco_sock_getsockopt() hci_dev_lock() fetch codec entry hci_codec_list_clear() kfree(entry) read entry->id その後、リーダーが、閉じるパスが解放したエントリにアクセスします。KASAN バグ:
KASAN:sco_sock_getsockopt+0xfa0/0xfe0 の slab-use-after-free addr ffff8881001c3450 でのサイズ 1 の読み取りコールトレース:sco_sock_getsockopt+0xfa0/0xfe0 do_sock_getsockopt+0x537/0x7b0 __sys_getsockopt+0xf2/0x170 タスク 92 により割り当て:hci_codec_list_add.isra.0+0x2c/0x440 hci_read_codec_capabilities+0x224/0x590 hci_read_supported_codecs+0x2c2/0x640 タスク 92 により解放: kfree+0x131/0x3c0 hci_codec_list_clear+0xd8/0x160 hci_dev_close_sync+0x92a/0xfa0クローズパスの既存のポイントで hdev->lock を消去操作に取ります。これにより、アクティブなリーダーを明確に待機させ、ティアダウンの順序を変更せずにリストが空になるまで新たなトラバーサルを防ぎます。(CVE-2026-98246)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98246

プラグインの詳細

深刻度: Critical

ID: 363346

ファイル名: unpatched_CVE_2026_98246.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus