Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:clcsock_release_lock を保持せずに smc->clcsock を逆参照する smc_getname smc_getname() における clcsock の寿命を保護します。リンクグループターミネーションは、SMC ソケットが開いている間に (シャットダウン (SHUT_WR) 後など) smc_close_active_abort() を通じて CLC ソケットを解放できます。getsockname() の呼び出し元が smc->clcsock を読み込むことができ、その後、呼び出し元が clcsock->ops にアクセスするか、getname() を呼び出す前に、終了ワーカーがポインターをクリアして sock_release() を呼び出すことができます。これにより、use-after-free が引き起こされます。ロードの前にワーカーがポインターをクリアすると、NULL デリファレンスが発生します。syscall のファイル参照により、SMC ソケットは有効のままになりますが、CLC ソケットの非同期リリースは防止されません。KASAN は、テスト専用タイミングインストルメンテーションに関する次の問題を報告しました:バグ:KASAN:smc_getname+0x19e/0x1b0 の slab-use-after-free タスク poc/103 による addr ffff888109abb4e0 でのサイズ 8 の読み取り コールトレース:smc_getname+0x19e/0x1b0 do_getsockname+0xe5/0x170
    __sys_getsockname+0x8c/0x100 タスク 95 によって割り当てられます: sock_alloc_inode+0x1e/0x280 sock_alloc+0x3d/0x240
    __sock_create+0x7e/0x430 smc_create+0x121/0x240 タスク 0 により解放されます: kmem_cache_free+0xcc/0x340 rcu_core+0x50a/0x1850 最後の潜在的に関連する作業の作成: evict+0x446/0x6c0 smc_clcsock_release+0xa8/0xd0 smc_close_active_abort+0x26a/0x3a0 __smc_lgr_terminate.part.0+0x137/0x2e0 ポインターチェックと getname() コールバック全体でclcsock_release_lockを保留し、smc_clcsock_release() でシリアル化します。CLC ソケットがすでにリリースされている場合は -EBADF を返し、そうでない場合は既存のピア状態チェックとコールバックの戻り値を保持します。(CVE-2026-99032)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99032

high Nessus プラグイン ID 371475

バージョン 1.14