Linux Distros のパッチ未適用の脆弱性: CVE-2026-99012

critical Nessus プラグイン ID 371564

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Bluetooth:ISO:同時接続呼び出しのシリアル化 iso_sock_connect() は、ソケットロックを取得する前にソケットの状態をチェックし、接続を設定する前にロックを再度ドロップします。ソケットが開いているかバインドされている間は、2 人の呼び出し元が両方ともアドミッションチェックに合格する可能性があります。呼び出し元Aはルート選択のために宛先をコピーでき、呼び出し元BはAがCISをバインドまたは接続する前にソケット宛先を置き換えることができます。次に、A は、B の宛先と、独自のリクエストに対して選択されたルートを使用します。B は、A が接続をアタッチして BT_CONNECT を設定した後も続行できます。遅延 BIS セットアップの場合、B は 2 つ目の BIS をバインドし、iso_pi(sk)->conn を上書きし、1 つ目の接続の参照と conn->sk バックポインターを撩させる可能性があります。同時 CIS 接続も同様に、ソケットの接続を置換できます。後のティアダウンは現在の接続をデタッチするだけです。そのため、古い接続のコールバックはソケットのリリースと競合し、解放されたソケットにアクセスする可能性があります。
KASAN が報告しました:バグ:KASAN:iso_sock_hold+0xf7/0x1b0 コールトレースの slab-use-after-free:
iso_sock_hold+0xf7/0x1b0 iso_conn_del+0x7b/0x1d0 iso_connect_cfm+0x186/0x16a0 hci_conn_failed+0x154/0x280 hci_abort_conn_sync+0x3dc/0x7d0 hci_cmd_sync_work+0x173/0x300 タスク121によって割り当てられる: sk_alloc+0x2b/0x6d0 bt_sock_alloc+0x29/0x370 iso_sock_alloc.constprop.0+0x19/0x300 iso_sock_create+0x94/0x100 タスク121によって解放される: kfree+0x121/0x3c0 __sk_destruct+0x42b/0x540 iso_sock_release+0x29d/0x340 __sock_release+0xa1/0x260 宛先を公開する前に、ソケットロック下のアドミッションをチェックし、進行中の接続操作をマークします。ルート検索と接続セットアップ全体でそのフラグを設定したままにして、別の接続を拒否します
-EBADFD が宛先を変更したり、接続をアタッチしたりする前に、失敗時も含めて、いずれかのヘルパーが戻った後にフラグをクリアし、失敗したセットアップを再試行できるようにします。HCI 装置ロックを取得する前にソケット・ロックを解放する必要があるのに対し、BT_CONNECTには接続が必要なため、個別のフラグが必要です。既存の状態遷移と延期された CIS 完了を iso_sock_recvmsg() を通じて維持します。新しい参照を取得するか、いずれかのポインターを公開する前に、__iso_chan_add() の既存のソケット添付ファイルを拒否して、すべての呼び出し元が接続の関連付けを保持するようにします。遅延 CIS セットアップに関して、同一ソケット、同一接続の成功事例を維持します。BIS セットアップの前に、添付されたソケットを拒否して、添付ファイルが拒否される前に再利用可能な BIS が要求されないようにします。CIS セットアップで、iso_conn_add() の前に異なる HCI 接続を拒否し、試行ごとの HCI 保留を直接ドロップします。所有されていないiso_connは、切り離された後も別の参照を持っている可能性があるため、その保留を解放するためにその破壊に頼ることはできません。
iso_listen_bis() は、デバイスロックの下に新しい PA HCI/ISO ペアを作成するため、一時的な iso_conn_put() は ISO 候補を解放し、拒否時にその HCI ホールドをドロップします。iso_conn_ready() は、接続のない新しく割り当てられた未公開の子を使用するため、ソケット側の拒否に到達不能になります。(CVE-2026-99012)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99012

プラグインの詳細

深刻度: Critical

ID: 371564

ファイル名: unpatched_CVE_2026_99012.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus