Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netGRO パケットのための skb_segment_list のメモリ漏洩を修正します。パケット転送中に skb_segment_list() が呼び出される際に、GRO エンジンにより集約されたパケットを処理します。経験的に、skb_segment_list のセグメンテーションロジックは、個別のセグメントが親 SKB から分割され、独自のソケットメモリアカウンティングを実行する必要があることを前提としています。これに応じて、コードは親から新しく作成されたセグメントに真のサイズを転送します。コミット ed4cccef64c1gro 所有権転送を修正より前は、skb_segment_list() のこの truesize 減算が有効でした。これは、フラグメントがまだ元のソケットへの参照をキャリーするためです。しかし、コミット ed4cccef64c1gro所有権転送を修正は、スタックにおける不正な孤立化を防ぐために fraglist エントリが明示的に孤立化skb->sk = NULLされるようにして、この挙動を変更しました。この変更により、ソケットメモリ使用量全体がヘッド SKB に残りましたが、skb_segment_list() の対応するアカウンティングロジックは更新されませんでした。結果として、現在のコードは各フラグメントのtruesizeをdelta_truesizeに無条件に追加し、親SKBからそれを減算します。
    フラグメントがソケットに追加されなくなるため、ヘッドが解放されたとき、この減算によってメモリの効率的なアンダーカウントが発生します。これにより、sk_wmem_alloc が非ゼロのままになり、ソケットの破壊を防ぎ、持続的なメモリリークを引き起こします。漏洩は、ネットワーク環境を破壊するときに KMEMLEAK によって確認できます : 参照されていないオブジェクト 0xffff8881e6eb9100 (サイズ 2048) : comm ping、pid 6720、 jiffies 4295492526 backtrace : kmem_cache_alloc_noprof+0x5c6/0x800 sk_prot_alloc+0x5b/0x22xet_allocate_0x22000000000000 .0+0x303/0x10d0 __sock_create+0x248/0x640 __sys_socket+0x11b/0x1d0 skb_segment_list() は GRO により構築された SKB_GSO_FRAGLIST パケットのみに使用されるため、truesize の調整は削除されます。skb_release_head_state() への呼び出しを保存する必要があります。コミット cf673ed0e057 netfraglist セグメンテーション参照カウントの漏洩を修正で文書化されているように、__copy_skb_header() の間に上書きされる可能性がある SKB 拡張への参照を正しくドロップすることが依然として必要です。CVE-2026-22979

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22979

medium Nessus プラグイン ID 296404

バージョン 1.27