Linux Distros のパッチ未適用の脆弱性: CVE-2026-99039

critical Nessus プラグイン ID 371560

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- memstick:core:カードを解放する前にリクエストが完了するまで待機します。memstick_alloc_card() および memstick_set_rw_addr() では、wait_for_completion_timeout() がデバイス識別を待機し、構成リクエストに対処するために使用されます。memstick サブシステムは、in-flight リクエストの構造体memstick_hostで、中止またはキャンセルのコールバックを提供しません。wait_for_completion_timeout() の有効期限が切れた場合(USB 転送またはコマンドの再試行が遅延する場合など)、memstick_alloc_card() はエラーを返し、kfree(card) を介して memstick_dev 構造体を解放します。ただし、ホストコントローラードライバー(rtsx_usb_msなど)は、引き続きワーカーコンテキストで要求を非同期に実行しています。転送が最終的に終了すると、ドライバーは host->req->data に書き込みを行います。これは、既に解放されたカード構造内のメモリを指します。これにより、KASAN slab-use-after-free 書き込みが発生します: バグ: KASAN: ms_read_bytes+0x8fe/0x990 の slab-use-after-free タスクによる addr ffff88813c188079 でのサイズ 1 の書き込み kworker/1:5/5239 Workqueue:
イベント rtsx_usb_ms_handle_req 呼び出しトレース: ms_read_bytes+0x8fe/0x990 drivers/memstick/host/rtsx_usb_ms.c:450 rtsx_usb_ms_issue_cmd drivers/memstick/host/rtsx_usb_ms.c:477 [インライン] rtsx_usb_ms_handle_req+0x557/0x1a00 drivers/memstick/host/rtsx_usb_ms.c:531 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 worker_thread+0x5ef/0xe50 kernel/workqueue.c:3560 kthread+0x373/0x450 kernel/kthread.c:436 タスク 1662 により割り当て: memstick_alloc_card drivers/memstick/core/memstick.c:383 [インライン] memstick_check+0x2c1/0x10d0 drivers/memstick/core/memstick.c:452 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 タスクにより解放 1662:kfree+0x20c/0x650 mm/slub.c:6792 memstick_alloc_card drivers/memstick/core/memstick.c:420 [インライン] memstick_check+0x72b/0x10d0 drivers/memstick/core/memstick.c:452 process_one_work+0xac7/0x1b10 kernel/workqueue.c:3396 ホストコントローラードライバー(rtsx_usb_ms、 jmb38x_ms、tifm_ms、r592)はすでに独自のハードウェアとバスのタイムアウトを実装しており、mspro_blockとms_blockの呼び出し元はすでに無条件にwait_for_completion()に依存しています。wait_for_completion_timeout() を memstick_set_rw_addr() と memstick_alloc_card() の wait_for_completion() で置き換えると、非同期リクエストの処理中にカード構造が解放されなくなります。(CVE-2026-99039)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99039

プラグインの詳細

深刻度: Critical

ID: 371560

ファイル名: unpatched_CVE_2026_99039.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus