Linux Distros のパッチ未適用の脆弱性: CVE-2026-99027

critical Nessus プラグイン ID 371562

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:team:キューオーバーライド後の skb の再利用を停止しますゼロ以外の dev_queue_xmit() の結果は skb の所有権を返しません。オーバーライドポートの qdisc がドロップされると、キューオーバーライドヘルパーは、解放された skb で他のポートまたはモード送信操作を試すのに使用していました。ハンドオフ決定を、送信の成功とは別に返します。RCU 下の最初のオーバーライドポートのみを選択し、送信結果が下がるかどうかに関係なく、skb を受け渡してから停止します。既存の成功を維持し、会計をドロップします。バグ:KASAN:sk_skb_reason_drop の slab-use-after-free タスクによるサイズ 4 の書き込み poc/5040 sk_skb_reason_drop(net/core/skbuff.c:1240)dev_kfree_skb_any_reason(net/core/dev.c:3470)ab_transmit(drivers/net/team/team_mode_activebackup.c:49)team_xmit(drivers/net/team/team_core.c:1849)
__dev_direct_xmit(net/core/dev.c:4934)タスク 5040 により解放:__tcf_kfree_skb_list(net/sched/sch_generic.c:43) __dev_queue_xmit(net/core/dev.c:4831)team_xmit(drivers/net/team/team_core.c:1846) カーネルパニック - 同期していない:KASAN:panic_on_warn設定 ...
(CVE-2026-99027)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99027

プラグインの詳細

深刻度: Critical

ID: 371562

ファイル名: unpatched_CVE_2026_99027.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus