Linux Distros のパッチ未適用の脆弱性: CVE-2026-99015

critical Nessus プラグイン ID 371514

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:hci_sock:デッドデバイスのデタッチメントをシリアル化しますコントローラーが登録解除された後に HCI ソケットを再バインドすると、モニターコントロールの再生が競合し、カーネルがクラッシュする可能性があります。hci_sock_bind() は hci_pi(sk)->hdev を消去し、デバイス参照をソケットロックのみの下にドロップしますが、send_monitor_control_replay() は読み取りのために hci_sk_list.lock を保持します。リプレイは非 NULL hdev を観察できます。その後、bind はそれをクリアし、create_monitor_ctrl_open() が hdev->id を読み取る前に最後の参照をドロップできます。これにより、ポインターがリロードされた場合は NULL ポインターデリファレンスが発生したり、古いポインターが保持されている場合は use-after-free が発生したりする可能性があります。カーネルは次のように報告しています: KASAN:
範囲内の null-ptr-deref [0x0000000000000068-0x000000000000006f] RIP:
0010:create_monitor_ctrl_open+0x579/0x800コールトレース:hci_sock_bind+0xd96/0x1190 __sys_bind+0x166/0x200
__x64_sys_bind+0x6d/0xb0 do_syscall_64+0xdd/0x4a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f 同じシリアル化の欠如により、hci_send_to_sock()は古いデバイスのソケットを選択し、bindがソケットを取り外したか新しいバインディングをインストールした後にそのフレームをキューに入れます。デバイスポインターをクリアし、ソケット状態をリセットするとき、書き込みのために hci_sk_list.lock を利用します。これは、既存の再生リーダーと配信リーダーが終了するのを待ってからデタッチし、それ以降のリーダーが古いバインディングを使用できないようにします。最終的なデバイスリリースがスリープ状態になる可能性があるため、hci_dev_put() を重要セクションの外側に置いてください。(CVE-2026-99015)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99015

プラグインの詳細

深刻度: Critical

ID: 371514

ファイル名: unpatched_CVE_2026_99015.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus