Linux Distros のパッチ未適用の脆弱性: CVE-2026-99056

critical Nessus プラグイン ID 371520

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- strparser:パーサーを破棄する前に、__strp_recv が実行されていないことを確認してください上記の strp_done() のコメントは、strp が停止すると、strp_recv は呼び出されなくなると主張しています。これは、呼び出し元が、strp_stop() より前に開始された strp_recv() 呼び出しが strp_done() を呼び出すまでに完了していることを保証するメカニズム(ロックなど)を持っている場合のみ当てはまります。これにより、ダミーの lock_sock/release_sock ペアが追加され、インフライトの strp_recv()(>sk_data_ready または strp_work から呼び出されたかどうかに応じて、bh_lock_sock または lock_sock の下で実行される)が完了したことが保証されます。この競合状態の影響を受ける可能性があるのは espintcp のみですが、このパッチは、strp の将来的なユーザーがこのバグを持つことがないようにします。これは strp->sk(strp の一般モード)でクラッシュする可能性がありますが、このモードは 9 年前から使用されたことはありません。すぐになくなるでしょう、心配する必要はありません。stopped/paused/etc ビットを u8 に切り替えて、strp_stop() と strp_pause/unpause() の間の競合を回避します。再現者が公開されており、起こり得る UAF をエクスプロイトに変えます [1]。(CVE-2026-99056)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99056

プラグインの詳細

深刻度: Critical

ID: 371520

ファイル名: unpatched_CVE_2026_99056.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus