Linux Distros のパッチ未適用の脆弱性: CVE-2026-98969

critical Nessus プラグイン ID 371546

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/sched:em_text:オートロード前に終了していない algo を拒否します。これは、dump-side 構造体をゼロ初期化していたコミット 9c572a83037a(net/sched:em_text_dump() での潜在的なスタック情報漏洩を修正)に対するフォローアップです。Sashiko 氏は、変更側の入力検証のギャップが開いていることを露呈する既存のバグを指摘しました。
em_text_change() は、生の netlink 属性ペイロードを構造体 tcf_em_text にキャストし、強制された NULL 終端子のない 16 バイト配列である conf->algo を textsearch_prepare() に渡します。TS_AUTOLOADでは、textsearch_prepare() 呼び出しを再試行します request_module(ts_%s, algo);vsnprintf() は NUL が見つかるまで %s を移動するため、NUL のない algo[] は配列を通り越して隣接する構造体フィールドとペイロードに読み取り、それらのバイトを usermode ヘルパーコマンドラインにフィードします。これは領域外読み取りであり、カーネルメモリ漏えいです。TC_EM_TEXT_ALGOSIZバイト以内に NUL が存在しない場合、属性を拒否し、3ab720881b6e 以降のxt_stringのチェックに一致します。バグを再現するための条件: - ターゲット netns でCAP_NET_ADMINします(unshare -Urn による namespace-local で十分です) - インターフェイスに clsact をインストールしてから、algo[] が NUL がない 16 バイト(例:A*16)pattern_lenで 1 つ以上の 1 つのテキスト ematch がある基本フィルターを追加します - -ENOENT で追加が失敗し、カーネルが ts_ バイトと 16 バイト、隣接するペイロード(CVE-2026-98969)を加えたモジュール名で modprobe を呼び出します

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98969

プラグインの詳細

深刻度: Critical

ID: 371546

ファイル名: unpatched_CVE_2026_98969.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus