Linux Distros のパッチ未適用の脆弱性: CVE-2026-98968

critical Nessus プラグイン ID 371485

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- amt:リレーの General Query を受信パスから直接送信します。 qdisc のキューに入っている skb は、skb->cb の RAW ポインターを通して参照するトンネルよりも長存する可能性があります。たとえば、リレーで igmp_qrv を 1 に設定すると、トンネルは 135 秒間存続するため、amt デバイスでの 180 秒の netem 遅延はそれよりも長持ちします。トンネルの有効期限が切れて解放されると、後続の dequeue によって amt_dev_xmit() で use-after-free がトリガーされます。バグ:KASAN:
amt_dev_xmit+0x2763/0x2e20 の slab-use-after-free 呼び出しトレース:amt_dev_xmit+0x2763/0x2e20 [drivers/net/amt.c:1262] dev_hard_start_xmit+0x22f/0x620 sch_direct_xmit+0x12e/0xac0 netem_dequeue+0x333/0xc50 net_tx_action+0x35c/0xa60 amt_send_igmp_gq() および amt_send_mld_gq() は、amt_rcv() の rcu_read_lock_bh() セクション内の amt_request_handler() からのみ呼び出されます。
amt_request_handler() には、クエリの対象となるトンネルがすでにあります。そのセクション内で、クエリが見つかるか作成しています。
クエリを dev_queue_xmit() でキューに入れると、amt_dev_xmit() にのみ戻ってきます。() は、イーサネットヘッダーをストリップし、そのトンネルに対して amt_send_membership_query() を呼び出します。代わりに、amt_send_advertisement() が受信パスから送信するのと同じ方法で、2 人の送信者から直接呼び出しを行います。クエリが qdisc で待機することはなく、トンネルはそれを見つけまたは作成した RCU セクション内で逆参照されるだけです。また、skb->cb には何も保存されないため、検索や参照カウントは必要ありません。ユーザーが残っていない amt_dev_xmit()、amt_skb_cb() および struct amt_skb_cb のクエリブランチを削除します。動作の変更: - リレー自身の一般クエリは、amt デバイスの出力パス(qdisc、tc 出力(clsact/tcx)、netfilter 出力フック、パケットタップ)を通過しなくなりました。これらは、アンダーレイ上で UDP としてまだ表示されます。- 正常に送信されたクエリは、tx_droppedとしてカウントされなくなります。古いクエリブランチは、送信されたすべてのクエリをドロップとしてカウントするロック解除ラベルまで残されていました。- ユーザー空間クエリアなど、別の場所からリレーで amt_dev_xmit() に到達するクエリは、IGMP/MLD タイプのスイッチでドロップされるようになりました。以前は、skb->cb が保持するものをすべて信頼しており、NULL トンネルが WARN_ON(1) にヒットしていました。(CVE-2026-98968)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98968

プラグインの詳細

深刻度: Critical

ID: 371485

ファイル名: unpatched_CVE_2026_98968.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus