Linux Distros のパッチ未適用の脆弱性: CVE-2026-99014

critical Nessus プラグイン ID 371466

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:hci_sync:スキャンセットアップ中のコマンド skb 寿命を修正します PA 同期スキャンのセットアップ中に、hci_le_set_ext_scan_param_sync() は hci_sent_cmd_data() から PA_LINK 検索に使用されるアドレスを取得します。
返されるポインターは、skb への参照を保持せずに、sent_cmd または req_skb からストレージを借用します。
スキャンワーカーは req_workqueue で実行され、hci_cmd_work() は別のデバイスワークキューで実行されます。スキャンワーカーがsent_cmdをロードした後、コマンドワーカーは、hci_sent_cmd_data() が skb を逆参照する前に、それを解放して置換できます。コマンドペイロードは、ヘルパーから戻ってくることとアドレスを比較することの間で解放することもできます。接続検索の RCU 重要セクションは、コマンド skb を保護しません。
KASAN が報告: バグ: KASAN:hci_sent_cmd_data+0x27c/0x2f0 の slab-use-after-free ワークキュー: hci0 hci_cmd_sync_work コールトレース: hci_sent_cmd_data+0x27c/0x2f0 hci_le_set_scan_param_sync+0x43a/0x850 hci_passive_scan_sync+0xb09/0x1460 hci_update_passive_scan_sync+0x47c/0x6e0 hci_le_pa_create_sync+0x200/0xa70 hci_cmd_sync_work+0x13c/0x290 タスク 95 により割り当て:
skb_clone+0x13f/0x340 hci_cmd_work+0x2a9/0x7e0 タスク 95 により解放されます: kmem_cache_free+0xba/0x3a0 hci_cmd_work+0x29c/0x7e0 hdev->lock を使用して、sent_cmd置換でアドレススナップショットをシリアル化します。
ヘルパーがその skb に戻るため、req_skb置換および完了クリーンアップを同じロックで保護します。ロックを解放する前にアドレスをコピーし、既存の RCU 保護の接続検索にそのコピーを使用します。コマンドを送信する前または待機する前に mutex をリリースし、検索と完了の順序を維持します。(CVE-2026-99014)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99014

プラグインの詳細

深刻度: Critical

ID: 371466

ファイル名: unpatched_CVE_2026_99014.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus