Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipc:接続を閉じる前に topsrv 作業キューを破壊します tipc_topsrv_stop() は、トポロジーサーバーの送信および受信の作業キューがまだ実行している間に、サブスクライバー接続を閉じました。ソケットコールバックとサブスクリプションイベントは、より多くの作業をキューに入れる可能性があり、インフライトの送受信作業は、conn_idrウォーク中に最後の接続参照をドロップする可能性があります。この競合はいくつかのティアダウンの失敗を生み出しました:idr_lockでリリースがブロックされた接続の conn_get() から 0 へのrefcount_t追加、tipc_conn_close() のその後の use-after-free、リスナーデータ対応コールバックからのすでに破棄された作業キューへの queue_work()、およびウォークが idr_lock の下でスピンする際の tipc_topsrv_exit_net() の RCU ストール。シャットダウンフラグとして動作するようにidr_lock下の srv->listener をクリアし、それが NULL になったら queue_work() をスキップし、作業キューを破壊してインフライト作業をフラッシュし、その後残りの接続を閉じます。そのフラグがクリアされた後は tipc_conn_lookup() を拒否し、ティアダウンウォークが接続を検出しない場合はidr_lockドロップします。したがって、ウォークがロックを保持している間、インフライトサブスクリプションイベントはidr_in_useを固定できません。v3 は、Tung Quang Nguyen 氏が 2026-09-23 に投稿した、より狭いスレッド内差分に取って代わります。それは彼の分解順序を維持し、ルックアップ拒否と empty-idr ロック解除を追加します。(CVE-2026-99054)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99054

high Nessus プラグイン ID 371557

バージョン 1.9