Linux Distros のパッチ未適用の脆弱性: CVE-2026-98290

critical Nessus プラグイン ID 363347

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:RFCOMM:リスナークリーンアップでソケットロックの反転を回避します rfcomm_sock_cleanup_listen() は、rfcomm_sock_close() を通じて受け入れられていない子ソケットを閉じます。これにより、rfcomm_dlc_close() が rfcomm_mutex を取得する前に子ソケットロックが取得されます。接続および DLC 状態の変更を処理する際に、RFCOMM ワーカーは逆の順番でこれらのロックを取得するため、lockdep はデッドロックの可能性を報告します。キューから削除された子を、ソケットロックせずに閉じます。受け入れキューは各子への参照を所有し、bt_accept_dequeue()は子のリンクを解除し親ポインターをクリアする間、子をロックします。子ロックをドロップすると、クリーンアップが空のキューを観察した後に、同時rfcomm_connect_ind()が新しい子をキューに入れることを防ぐことが重要になります。ロックをドロップしてキューを排出する前に、ロックがまだ保持されている間にリスニングソケットをBT_CLOSEDするように設定します。その後、クリーンアップが開始されると、rfcomm_connect_ind() の状態チェックによって新しい子が拒否されます。(CVE-2026-98290)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98290

プラグインの詳細

深刻度: Critical

ID: 363347

ファイル名: unpatched_CVE_2026_98290.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus