Linux Distros のパッチ未適用の脆弱性: CVE-2026-99019

critical Nessus プラグイン ID 371588

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- scsi:ch:データ転送要素デバイスへの参照を保持しません ch_readconfig() は、チェンジャーが READ ELEMENT STATUS でレポートする SCSI ID を持つすべてのデータ転送要素のscsi_deviceを検索し、ch->dt[] に保存します。scsi_device_lookup() は参照を受け取り、何もドロップしません: ch_destroy() は kfree() で配列を解放します。ch->dt[] は他の場所では読み取られません。同じループで印刷されたベンダー、モデル、リビジョンのみを提供します。このようなドライブを一度取り外すと、そのscsi_deviceは決して解放できません。ホストのデバイスリストのアドレスにとどまるので、そこに新しいデバイスは、リストを移動するものすべてから拒否され(target_core_pscsi H:C:T:L に対して scsi_device_get() が失敗したと報告します)、低レベルのドライバーモジュールをアンロードできなくなりました。リカバリするには再起動のみが必要です。ドライブの ID を報告するチェンジャーで表示されます。
MHVTL 仮想ライブラリー (IBM 3573-TL パーソナリティ) では、4 つのドライブを持つライブラリーを作成および削除するたびに、lsmod でのモジュールの使用カウントでカウントされる 4 つの参照が残ります。ch がバインドされていない場合、カウントは変更されず、このパッチが適用されている場合もカウントは変更されません。名前が印刷され次第、参照をドロップし、現在使用されていない dt[] 配列を削除します。これにより、ch_readconfig() の後に ch_probe() が失敗した場合に漏洩した配列も削除されます。2022 年に RFC パッチで同じ漏洩が報告されましたが、これはマージされませんでした。(CVE-2026-99019)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99019

プラグインの詳細

深刻度: Critical

ID: 371588

ファイル名: unpatched_CVE_2026_99019.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus