Linux Distros のパッチ未適用の脆弱性: CVE-2026-99025

critical Nessus プラグイン ID 371569

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- openvswitch:netlink フローダンプでのソフトロックアップを修正します数千のデータパスフローを伝送する実稼働の計算ノードが、単一の netlink フローダンプ内でソフトロックアップを起こし、パニックに陥りました。ovs_flow_cmd_dump() は、発信するすべてのフローに対して ovs_flow_stats_get() を呼び出し、これにより、フローに触れた CPU ごとに spin_unlock_bh() で stats->lock を解放します。各リリースは local_bh_enable() であり、各リリースはダンピングスレッドの独自のコンテキストで保留中の softirq バックログを実行します。skb は、コールバックが放出するフローをバウンドしますが、吸収する softirq ワークはバウンドしません。ボックスのパケットロードを運ぶCPUでは、バックログは排出されるのと同じ速さで再充填されるため、ダンピングスレッドはそのCPUのsoftirqエンジンになります。それは決してスリープせず、スケジュール変更ポイントもないので、自発的なプリエンプションの下では、CPU を奪うことはできません:カーネルが作業を引き継ぐためにウェイクアップした ksoftirqd も、タイムスタンプをリフレッシュするために softlockup 検出器がディスパッチするストッパースレッドもありません。代わりに、コールバック全体で ctnetlink_dump_table() が行うように、コールバック全体で BH を長押しし、ネスト化された spin_unlock_bh() が softirqs を排出するのを停止します。ループはすでに rcu_read_lock() の下で実行されており、スリープ状態になりません。BH-off領域はPREEMPT_RT外ではプリエンプトできないため、放棄するのはCONFIG_PREEMPTでのプリエンプションです。領域は短いままです:skb は 1 つのコールバックが発行するフローを制限し、空のバケットには skb スペースを消費しませんが、カーソルが前方にのみ移動するため、ダンプごとに 1 回アクセスされます。テーブルは挿入時に拡大し、フラッシュ時にのみ縮小するため、ウォークはデータパスが保持した最大のフロー数によって制限されます。
コールバックが吸収するために使用した softirq バックログには、まったく制限がありません。(CVE-2026-99025)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99025

プラグインの詳細

深刻度: Critical

ID: 371569

ファイル名: unpatched_CVE_2026_99025.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus