Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tablesnft_map_catchall_activate() での反転された genmask チェックが、修正されます。nft_map_catchall_activate() には、非 catchall 対応版である nft_mapelem_activate() および論理的に必要と比較される場合、反転された要素のアクティビティチェックがあります。 nft_map_catchall_activate() は中止パスから呼び出され、失敗したトランザクション中に非アクティブ化されたキャッチコールマップ要素を再アクティブ化します。すでにアクティブである要素をスキップし (再アクティブ化する必要はありません)、非アクティブである要素を処理します (復元が必要)。代わりに、現在のコードはその逆を行います。非アクティブな要素をスキップし、アクティブな要素を処理します。non-catchall のアクティベーションコールバックを比較すると、次のようになります。 nft_mapelem_activate()if nft_set_elem_active(ext, iter->genmask)が 0 を返す/* アクティブをスキップ、プロセスを非アクティブにします */ バグのあるキャッチコールバージョンで nft_map_catchall_activate()if !nft_set_elem_active(ext, genmask)continue; /* 非アクティブをスキップ、アクティブをプロセス */ その結果、DELSET 操作が中止されると、nft_setelem_data_activate() がatchall 要素に対して呼び出されなくなります。
    NFT_GTO判定要素の場合、これはnft_data_hold()が決して呼び出されず、chain->use参照カウントが復元されることを意味します。各中止サイクルで、chain->use が恒久的に減少します。chain->use がゼロに達すると、DELCHAIN が成功し、catchall 判定要素が依然としてチェーンを参照している間にチェーンを解放し、use-after-free が発生します。これは、CONFIG_USER_NS および CONFIG_NF_TABLES を有効化するディストリビューションのユーザー名前空間 + nftables を介した、権限のないユーザーからのローカル権限昇格に悪用可能です。チェックが nft_maplem_activate() と一致するように否定を削除することで修正しますアクティブな要素をスキップし、非アクティブな要素を処理します。
    (CVE-2026-23111)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23111

high Nessus プラグイン ID 299034

バージョン 1.19