Linux Distros のパッチ未適用の脆弱性: CVE-2026-99053

critical Nessus プラグイン ID 371552

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tipc:リンク名で見つかったノードへの参照を保留します tipc_node_find_by_name() は、参照を取得せずに RCU 読み取りロックをドロップした後、ノードを返します。次に、LINK_SET、LINK_GET および LINK_RESET_STATS ハンドラーは、ノードをロックしてアクセスし、ダウンピアのタイマー駆動クリーンアップと競合します。一般的なnetlinkシリアル化は、ノードタイマーを除外しません。次のインターリーブにより、ハンドラーが解放されたノードを使用するままになる可能性があります: CPU 0:
RCU 下のノードを見つけて、ノード読み取りロックを解除します CPU 1: tipc_node_timeout() がリンクをクリアし、ダウンノードのリンクを解除します CPU 1: リストとタイマー参照をドロップし、tipc_node_free() をキューに入れます CPU 0: RCU 読み取り側のクリティカルセクションを離れます CPU 1: 猶予期間を完了し、ノードを解放します CPU 0: 古いポインターを通じてノードロックを取得しLINK_SETキューに入れられたパケットを tipc_bearer_xmit() へ渡す際に、ノードロックの解放後にノードのメディアアドレスも使用します。v7.3-rc5 の KASAN 報告: バグ: KASAN:タスク poc/92 による addr ffff88807e06f008 でのサイズ 4 の _raw_read_lock_bh の slab-use-after-free 書き込みコールトレース:
_raw_read_lock_bh kernel/locking/spinlock.c:287 tipc_nl_node_set_link net/tipc/node.c:2475 genl_family_rcv_msg_doit net/netlink/genetlink.c:1114 genl_rcv_msg net/netlink/genetlink.c:1209 netlink_rcv_skb net/netlink/af_netlink.c:2575 タスク 0 により割り当てられました: tipc_node_create net/tipc/node.c:539 tipc_node_check_dest net/tipc/node.c:1196 tipc_disc_rcv net/tipc/discover.c:252 タスク 92 により解放: kfree mm/slub.c:6801 rcu_core kernel/rcu/tree.c:2919 最後の潜在的に関連する作業の作成:
__call_rcu_common.constprop.0 kernel/rcu/tree.c:3181 tipc_node_timeout net/tipc/node.c:814 RCUを離れる前にkref_get_unless_zero()で選択されたノードへの参照を取得し、ノードがすでにリリースされている場合はNULLを返します。LINK_SET での送信を含めて、最後のノードアクセス後にすべての呼び出し元が終了する際、その参照を解放します。同時リンク削除が引き続き既存のエラーパスをたどるように、既存のリンク検索順序とロックを維持します。(CVE-2026-99053)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99053

プラグインの詳細

深刻度: Critical

ID: 371552

ファイル名: unpatched_CVE_2026_99053.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus