Linux Distros のパッチ未適用の脆弱性: CVE-2026-98947

critical Nessus プラグイン ID 371571

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- vsock:vmci_transport_recv_dgram_cb() でのメモリ漏洩を修正しますデータグラムソケットの閉鎖中に、vmci_transport_recv_dgram_cb() 関数が呼び出され、パケットがソケットのバックログに追加される可能性があります。
そして、受信キューがクリアされた後、__release_sock()関数がパケットをソケットのバックログから受信キューに移動し、メモリリークが発生します。sock_close __sock_release
__vsock_release // ユーザー空間により所有権を取得します lock_sock_nested sock_set_flag(sk, SOCK_DEAD) vmci_transport_release vmci_dispatch_dgs vmci_datagram_invoke_guest_handler vmci_transport_recv_dgram_cb sk_receive_skb if (!sock_owned_by_user(sk)) [...](!)else if sk_add_backlog() [...](!)skb_queue_purge(&sk->sk_receive_queue) release_sock __release_sock // バックログからすべてのパケットを移動します // 受信キューに移動します (!) sk_backlog_rcv vsock_queue_rcv_skb [...] __sock_queue_rcv_skb if (!sock_flag(sk, SOCK_DEAD)) // ソケットが機能しなくなったため、この関数は // sk->sk_data_ready(sk) sock_release_ownership(sk);sock_put これを修正するために、ソケットデストラクタに受信キュークリーンアップを追加します。
Syzkaller レポート:参照されていないオブジェクト0xffff8880117bfb80(サイズ 240):comm irq/56-vmw_vmci、pid 205、jiffies 4295064448(age 73.992s) hex ダンプ(最初の 32 バイト): 78 dc 26 1e 80 88 ff ff 78 dc 26 1e 80 88 ff ff x.&.....x.&.....00 00 00 00 00 00 00 00 00 00 c0 da 26 1e 80 88 ff ff ..........&.....バックトレース:
[<ffffffff82be8d97>] __alloc_skb+0x287/0x330 net/core/skbuff.c:505 [<ffffffffa114bcbd>] vmci_transport_recv_dgram_cb+0xbd/0x210 [vmw_vsock_vmci_transport] [<ffffffffa05072c6>] vmci_datagram_invoke_guest_handler+0x366/0x450 [vmw_vmci] [<ffffffffa050ad75>] vmci_dispatch_dgs+0x235/0x490 [vmw_vmci] [<ffffffffa050b025>] vmci_interrupt+0x55/0x290 [vmw_vmci] [<ffffffff8137ad2b>] irq_thread_fn+0x8b/0x1a0 kernel/irq/manage.c:1205 [<ffffffff8137c7ae>] irq_thread+0x28e/0x530 kernel/irq/manage.c:1314 [<ffffffff81253dd6>] kthread+0x2e6/0x3a0 kernel/kthread.c:376 [<ffffffff81004392>] ret_from_fork+0x22/0x30 arch/x86/entry/entry_64.S:295 Linux Verification Center(linuxtesting.org)の代理として InfoTeCS が Syzkaller とともに発見。(CVE-2026-98947)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98947

プラグインの詳細

深刻度: Critical

ID: 371571

ファイル名: unpatched_CVE_2026_98947.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus