Linux Distros のパッチ未適用の脆弱性: CVE-2026-99074

critical Nessus プラグイン ID 371580

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipv4:nexthop グループが縮小する際に PMTU ウォークを停止。コミット 7d3f3b4367f3(net:ipv4:マルチパスが有効な場合、すべてのパケットパスのために pmtu をキャッシュ)が、__ip_rt_update_pmtu() にすべてのパスを更新させました。nexthop オブジェクトの場合、fib_info_num_path() および fib_info_nhc() は別々に nh->nh_grp をロードします。RCU は各グループの寿命を保護しますが、ロードが同じグループを観察するようにはしません。ループがインデックスを受け入れた後にリプレイスメントによってグループが縮小されると、fib_info_nhc() は NULL を返し、update_or_create_fnhe() はそれを逆参照します。決定論的プローブは、実際の操作の間の既存のウィンドウを広げただけです。v7.2 では、PMTU リーダーが 2 メンバーグループからインデックス 1 を受け入れた後、RTM_NEWNEXTHOP置換が 1 メンバーグループを公開し、次のように生成しました。
KASAN:範囲 [0x0000000000000000-0x0000000000000007] RIP 内の null-ptr-deref:
update_or_create_fnhe+0x45/0x15b0 インデックス付きパスがない場合は停止します。グループは密度が高いため、そのスナップショットに後のインデックスは存在しません。同じ real-writer ウィンドウは、このチェックで oops なしで 114,423 PMTU 反復を完了しました。リプロデューサーはリクエストに応じてご利用いただけます。置換には、ネットワーク名前空間のCAP_NET_ADMINが必要です。権限のないユーザーの名前空間が許可されている場合、ローカルユーザーは新しいユーザーとネットワークの名前空間でそれを取得できます。(CVE-2026-99074)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99074

プラグインの詳細

深刻度: Critical

ID: 371580

ファイル名: unpatched_CVE_2026_99074.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus