Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netsock sock_recv_errqueue の強化された usercopy パニックを修正 skbuff_fclone_cache は、usercopy 領域を定義せずに作成されました。[1] cb[] フィールドを適切にホワイトリスト化する skbuff_head_cache とは異なります。 [2] これにより、CONFIG_HARDENED_USERCOPY が有効で、カーネルが sock_recv_errqueue() -> put_cmsg() を介して sk_buff.cb データをユーザー空間にコピーしようとする際、usercopy BUG() が発生します。クラッシュは次の場合に発生します。1. TCP が alloc_skb_fclone() を使用して skb を割り当てます skbuff_fclone_cache から [1] 2. skb が事前割り当て済みの fclone を使用して skb_clone() により複製されます [3] 3. 複製された skb が sk_error_queue にキューイングされますタイムスタンプレポートの 4。ユーザー空間が recvmsg(MSG_ERRQUEUE) 経由でエラーキューを読み取ります。5. sock_recv_errqueue() が skb->cb から serr->ee をコピーするために put_cmsg() を呼び出します。[4] 6. skbuff_fclone_cache に usercopy のホワイトリストがないため、__check_heap_object() が失敗します。 [5] skbuff_fclone_cache から割り当てられたクローンされた skbs がソケットエラーキューで使用される場合、put_cmsg() 経由で skb->cb の sock_exterr_skb 構造にアクセスすると、usercopy 強化違反が発生します [ 5.379589] usercopySLUB オブジェクトからカーネルメモリ漏洩の試行が検出されました「skbuff_fclone_cache」オフセット 296、サイズ 16 [ 5.382796] mm/usercopy.c:102! におけるカーネルのバグ[ 5.383923] Oops無効な opcode: 0000 [#1] SMP KASAN NOPTI [ 5.384903] CPU1 UID0 PID138 通信poc_put_cmsg 汚染されません 6.12.57 #7 [ 5.384903] ハードウェア名QEMU Standard PCi440FX + PIIX、1996)、BIOS rel-1.16.3-0-ga6ed6b701f0a-prebuilt.qemu.org 04/01/2014 [ 5.384903] RIP: 0010:usercopy_abort+0x6c/0x80 [5.384903 ] コード: 1a 86 51 48 c7 c2 40 15 1a 86 41 52 48 c7 c7 c0 15 1a 86 48 0f 45 d6 48 c7 c6 80 15 1a 86 48 89 c1 49 0f 45 f3 e8 84 27 88 ff <0f> 0b 490 [ 5.384903] RSP: 0018: 0080000000000000 EFLAGS00010246 [5.384903] RAX000000000000006f RBXffff88800f0ad2a8 RCX1ffffff0f72e74 [ 5.384903] RDX
     5.38490300000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 R08​
    000000000000000 R09fffffbf0f72e74 [ R115.384903] R12R10000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000000000001 [ 5.384903] R13: ffff88800f0ad2b8 R14: ffffea00003c2b40 R15: ffffea00003c2b00 [ 5.384903] FS: 0000000011bc4380(0000) GS:ffff8880bf100000(0000) knlGS:0000000000000000 [ 5.384903] CS: 0010 DS: 0000 ES: 0000 CR0 0000000080050033 [ 5.384903] CR2000056aa3b8e5fe4 CR3000000000ea26004 CR4
    0000000000770ef0 [ 5.384903] PKRU: 55555554 [ 5.384903] Call Trace: [ 5.384903] <TASK> [ 5.384903]  ]
    __check_heap_object+0x9a/0xd0 [ 5.384903] __check_object_size+0x46c/0x690 [ 5.384903] put_cmsg+0x129/0x5e0 [ 5.384903] sock_recv_errqueue+0x22f/0x380 [ 5.384903] tls_sw_recvmsg+0x7ed/0x1960 [ 5.384903] ? srso_alias_return_thunk+0x5/0xfbef5 5.384903] ? schedule+0x6d/0x270 [ 5.384903] ? srso_alias_return_thunk+0x5/0xfbef5 5.384903] ? mutex_unlock+0x81/0xd0 [ 5.384903] ?
    __pfx_mutex_unlock+0x10/0x10 [ 5.384903] ? __pfx_tls_sw_recvmsg+0x10/0x10 [ 5.384903] ?
    _raw_spin_lock_irqsave+0x8f/0xf0 [ 5.384903] ? _raw_read_unlock_irqrestore+0x20/0x40 [ 5.384903] ? srso_alias_return_thunk+0x5/0xfbef5 クラッシュオフセット 296 は、skbuff_fclones 内の skb2->cb に対応しています - sizeof(struct sk_buff) = 232 - offsetof(struct sk_buff, cb) = 40 - offset of skb2.cb in fclones = 232 + 40 = 272 - オフセット 296 = 272 + 24sock_exterr_skb.ee 内部をクラッシュします。このパッチでは、ローカルスタック変数をバウンスバッファとして使用し、強化された usercopy チェックの失敗を回避します。 [1] https://elixir.bootlin.com/linux/v6.12.62/source/net/ipv4/tcp.c#L885 [2] https://elixir.bootlin.com/linux/v6.12.62/source/net/core/skbuff.c#L5104 [3] https://elixir.bootlin.com/linux/v6.12.62/source/net/core/skbuff.c#L5566 ] [4] https://elixir.bootlin.com/linux/v6.12.62/source/net/core/skbuff.c#L5491 [5 https://elixir.bootlin.com/linux/v6.12.62/source/mm/slub.c#L5719 ] CVE-2026-22977]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22977

medium Nessus プラグイン ID 297728

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.11 Mar 17, 2026, 4:16 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603171616
バージョン 1.10 Mar 11, 2026, 10:59 PM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") Plugin Feed: 202603112259
バージョン 1.9 Mar 10, 2026, 10:49 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202603102249
バージョン 1.8 Mar 2, 2026, 12:44 PM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") Plugin Feed: 202603021244
バージョン 1.7 Feb 23, 2026, 1:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602231338
バージョン 1.6 Feb 14, 2026, 1:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602140112
バージョン 1.5 Feb 12, 2026, 7:05 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602120705
バージョン 1.3 Feb 10, 2026, 11:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602101115
バージョン 1.2 Feb 7, 2026, 9:06 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602070906
バージョン 1.1 Feb 4, 2026, 6:31 AM New Plugin Feed: 202602040631