Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedteqlTEQL スレーブ xmit の iptunnel_xmit での NULL ポインターデリファレンスを修正します teql_master_xmit() は netdev_start_xmit(skb、slab) を呼び出し、スレーブデバイスから送信しますが、skb->dev をスレーブデバイスに事前に更新しません。gretap トンネルが TEQL スレーブの場合、送信パスは iptunnel_xmit() に達します。これは dev = skb->dev を保存し (teql0 マスターを指しています)、後で iptunnel_xmit_stats(dev, pkt_len) を呼び出します。
    この関数は以下を実行します。get_cpu_ptr(dev->tstats) teql_master_setup() は dev->pcpu_stat_type を NETDEV_PCPU_STAT_TSTATS に設定しないため、コアネットワークスタックは teql0 に tstat を割り当てないため、dev->tstats は NULL になります。
    get_cpu_ptr(NULL) は NULL + __per_cpu_offset[cpu] を計算し、ページフォールトをもたらします。BUGアドレスのページ障害を処理できません ffff8880e6659018 #PFカーネルモードのスーパーバイザー書き込みアクセス
    error_code(0x0002) - 存在しないページ PGD 68bc067 P4D 68bc067 PUD 0 Oops Oops 0002 [#1] SMP KASAN PTI RIP 0010iptunnel_xmit ./include/net/ip_tunnels.h:664 net/ipv4/ip_tunnel_core。 c:89) Call Trace: <TASK> ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) __gre_xmit (net/ipv4/ip_gre.c:478) gr_tap_xmit (net/ipv4/ip_gre.c:779) teql_master_xmit (net/sched) /sch_teql.c:319) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) neigh_direct_output (net/core/neighbour) .c:1660) ip_finish_output2 (net/ipv4/ip_output.c:237)
    __ip_finish_output.part.0net/ipv4/ip_output.c:315ip_mc_outputnet/ipv4/ip_output.c:369ip_send_skbnet/ipv4/ip_output.c:1508udp_send_skbnet/ipv4/udp.c 1195udp_sendmsgnet/ipv4/udp.c:1485inet_sendmsgnet/ipv4/af_inet.c:859__sys_sendtonet/socket.c:2206netdev_start_xmit() を呼び出す前に skb->dev = スレーブを設定することでこれを修正します) から、トンネル xmit 関数は適切に割り当てられた tstats で正しいスレーブデバイスを参照します。CVE-2026-23277

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23277

medium Nessus プラグイン ID 303175

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.5 Apr 3, 2026, 8:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604030806
バージョン 1.4 Mar 24, 2026, 8:21 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603242021
バージョン 1.3 Mar 21, 2026, 5:11 PM CVSS metrics ("CVSSv2 score" set to 6.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:A/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202603211711
バージョン 1.2 Mar 21, 2026, 9:15 AM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-23277, severity decreased from "High" to "Medium") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603210915