Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bonding:スレーブ配列更新後のスレーブ障害による use-after-free を修正します 新しいスレーブが配列に追加された後のスレーブ障害によって発生する use-after-free を修正します。新しいスレーブは Tx にすぐに使用できるため、割り当てられたスレーブメモリを解放するスレーブ化エラークリーンアップパスにより解放された後に使用できます。スレーブ更新配列は、さらなるスレーブ化の失敗が予想されない場合、最後に呼び出されることになっています。xdp セットアップの後に移動して、問題を回避します。この問題を簡潔なxdp_passプログラムで再現するのは非常に簡単です:ip l add bond1 type bond mode balance-xor ip l set bond1 up ip l set dev bond1 xdp object xdp_pass.o sec xdp_pass ip l add dumdum type dummy then run in parallel: while :;do ip l set dumdum master bond1 1>/dev/null 2>&1;終わり;Mausezahn bond1 -A own -b rand -A rand -B 1.1.1.1 -c 0 -t tcp dp=1-1023、flags=syn クラッシュはほぼ即座に発生します:[ 605.602850] Oops:おそらく非標準アドレスに対する一般保護違反 0xe0e6fc2460000137:0000 [#1] SMP KASAN NOPTI [605.602916] KASAN:おそらく範囲内のワイルドメモリアクセス [0x07380123000009b8-0x07380123000009bf] [ 605.602946] CPU:0 UID:0 PID:2445 Comm:mausezahn Kdump:ロード済み 汚染:G B 6.19.0-rc6+ #21 PREEMPT(自発的)[605.602979] 汚染:[B]=BAD_PAGE [ 605.602998] ハードウェア名:QEMU Standard PC(Q35 + ICH9、2009)、BIOS 1.16.3-debian-1.16.3-2 04/01/2014 [ 605.603032] RIP: 0010:netdev_core_pick_tx+0xcd/0x210 [ 605.603063] コード: 48 89 fa 48 c1 ea 03 80 3c 02 00 0f 85 3e 01 00 00 48 b8 00 00 00 00 00 fc ff ff 4c 8b 6b 08 49 8d 7d 30 48 89 fa 48 c1 ea 03 <80> 3c 02 00 0f 85 25 01 00 00 49 8b 45 30 4c 89 e2 48 89ee 48 89 [605.603111] RSP:0018:ffff88817b9af348 EFLAGS:00010213 [ 605.603145] RAX:dffffc00000000000 RBX:
    ffff88817d28b420 RCX: 000000000000000000 [ 605.603172] RDX: 00e7002460000137 RSI: 0000000000000008 RDI:
    07380123000009be [ 605.603199] RBP: ffff88817b541a00 R08: 0000000000000001 R09: ffffffbfff3ed8c0c [605.603226] R10: ffffffff9f6c6067 R11: 0000000000000001 R12: 00000000000000000 [ 605.603253] R13:
    073801230000098e R14: ffff88817d28b448 R15: ffff88817b541a84 [ 605.603286] FS: 00007f6570ef67c0(0000) GS:ffff888221dfa000(0000) knlGS:0000000000000000 [ 605.603319] CS:0010 DS:0000 ES:0000 CR0:
    0000000080050033 [ 605.603343] CR2: 00007f65712fae40 CR3: 0000000011371b000 CR4: 0000000000350ef0 [605.603373] Call Trace: [ 605.603392] <TASK> [ 605.603410] __dev_queue_xmit+0x448/0x32a0 [ 605.603434] ?
    __pfx_vprintk_emit+0x10/0x10 [ 605.603461] ? __pfx_vprintk_emit+0x10/0x10 [ 605.603484] ?
    __pfx___dev_queue_xmit+0x10/0x10 [ 605.603507] ? bond_start_xmit+0xbfb/0xc20 [結合] [ 605.603546] ?
    _printk+0xcb/0x100 [ 605.603566] ? __pfx__printk+0x10/0x10 [ 605.603589] ? bond_start_xmit+0xbfb/0xc20 [結合] [ 605.603627] ? add_taint+0x5e/0x70 [ 605.603648] ? add_taint+0x2a/0x70 [ 605.603670] ? end_report.cold+0x51/0x75 [ 605.603693] ? bond_start_xmit+0xbfb/0xc20 [結合] [ 605.603731] bond_start_xmit+0x623/0xc20 [結合] (CVE-2026-23171)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23171

high Nessus プラグイン ID 299066

バージョン 1.24