Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvlanポートごとに addrs_lock を作成します。addrs_lock を ipvlan dev ごとではなくポートごとにします。初期コードは、アドレス変更は RTNL のもとで発生するという想定で記述されているようです。しかし、IPv6 の場合はそうではありません。そのため 1) ポートごとの addrs_lock を導入します。 2) ロックするのを忘れられていた場所を修正する必要がありましたipvlan_open/ipvlan_closeこれは非常にマイナーな問題ですが、ipvlan_add_addr() が 2 つの CPU で同時に呼び出される可能性が低いためです。それにも関わらず、これによって以下が発生する可能性があります。 1) ipvlan_addr_busy() の False-negative : 1 つのインターフェイスが一部の ipvlan スピンロックの下で、すべての port->ipvlans + ipvlan->addrs を反復し、別のインターフェイスは独自のロックの下で IP を追加しました。これは IPv6 でのみ可能ですが、rtnl_lock なしで ipvlan_addr6_event() のみを呼び出すことができるようです。 2) ipvlan_ht_addr_add(port) が異なる ipvlan->addrs_lock ロックで呼び出されるための競合 IP の追加/削除は稀な状況であり、高速パスでスピンロックが取得されないため、これはパフォーマンスに影響を与えることはありません。
    (CVE-2026-23103)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23103

medium Nessus プラグイン ID 297891

バージョン 1.31