Linux Distros のパッチ未適用の脆弱性: CVE-2026-99054

critical Nessus プラグイン ID 371557

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tipc:接続を閉じる前に topsrv 作業キューを破壊します tipc_topsrv_stop() は、トポロジーサーバーの送信および受信の作業キューがまだ実行している間に、サブスクライバー接続を閉じました。ソケットコールバックとサブスクリプションイベントは、より多くの作業をキューに入れる可能性があり、インフライトの送受信作業は、conn_idrウォーク中に最後の接続参照をドロップする可能性があります。この競合はいくつかのティアダウンの失敗を生み出しました:idr_lockでリリースがブロックされた接続の conn_get() から 0 へのrefcount_t追加、tipc_conn_close() のその後の use-after-free、リスナーデータ対応コールバックからのすでに破棄された作業キューへの queue_work()、およびウォークが idr_lock の下でスピンする際の tipc_topsrv_exit_net() の RCU ストール。シャットダウンフラグとして動作するようにidr_lock下の srv->listener をクリアし、それが NULL になったら queue_work() をスキップし、作業キューを破壊してインフライト作業をフラッシュし、その後残りの接続を閉じます。そのフラグがクリアされた後は tipc_conn_lookup() を拒否し、ティアダウンウォークが接続を検出しない場合はidr_lockドロップします。したがって、ウォークがロックを保持している間、インフライトサブスクリプションイベントはidr_in_useを固定できません。v3 は、Tung Quang Nguyen 氏が 2026-09-23 に投稿した、より狭いスレッド内差分に取って代わります。それは彼の分解順序を維持し、ルックアップ拒否と empty-idr ロック解除を追加します。(CVE-2026-99054)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99054

プラグインの詳細

深刻度: Critical

ID: 371557

ファイル名: unpatched_CVE_2026_99054.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus