Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:Skip unsettled links in link iterator bpf_link_prime()は、anon_inode_getfile()が成功する前に、bpf_link_settle()がlink->idのIDを公開する前に、link_idrにリンクを挿入します。bpf_link_by_id()は、このようなIDゼロのリンクを未解決のものとして扱いますが、リンク反復子はこのチェックなしで参照を取ります。その後 anon_inode_getfile() が失敗する場合、作成者は ID を削除し、まだプライベートなリンクを直接解放します。反復子にはダングリング参照が残され、その次の bpf_link_put() は解放されたメモリにアクセスします。bpf_link_by_id() と同様に、bpf_link_get_curr_or_next() で ID-zero エントリを一時的として扱います。バグ:KASAN:タスク exp/384 によるサイズ 8 の bpf_link_put の slab-use-after-free コールトレース:bpf_link_put kernel/bpf/syscall.c:3372 bpf_link_seq_next kernel/bpf/link_iter.c:33 bpf_seq_read kernel/bpf/bpf_iter.c:158 vfs_read fs/read_write.c:572 ksys_read fs/read_write.c:716 do_syscall_64 arch/x86/entry/syscall_64.c:84 entry_SYSCALL_64_after_hwframe arch/x86/entry/entry_64.S:121カーネルパニック - 同期していない:KASAN:panic_on_warn設定...(CVE-2026-98378)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98378

high Nessus プラグイン ID 364512

バージョン 1.3