Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock/virtioリニアーな skb のみ vsock/virtio 共通は、rx キューでバッファをコールバックしようとしますリニアーな skbスペアテールルームのあるの後に小さな skbGood_COPY_LEN = 128 によって長さが制限されていますがある場合、試行はそれらに参加させられました。MSG_ZEROCOPY サポートの導入以来、小さな skb が常に線形であるという前提は間違っています。zerocopy の場合、データが失われ、線形 skb が初期化されていないカーネルメモリに追加されます。3 つのサポートされている virtio ベースのトランスポートすべてのうち、loopback-transport のみが影響を受けます。G2H virtio-transport rx キューは明確に線形の skbs で動作します。 virtio_vsock_rx_fill() の virtio_vsock_alloc_linear_skb() を参照してください。H2G vhost-transport は、合体を考慮しないサイズのみで、非線形 skbs を割り当てる可能性があります。 virtio_vsock_alloc_skb() の PAGE_ALLOC_COSTLY_ORDER を参照してください。線形 skbs のみが合体するようにします。注意skb_tailroom(last_skb) > 0 は、last_skb が線形であることを保証します。CVE-2026-23057

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23057

high Nessus プラグイン ID 297868

バージョン 1.19