Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfraglist GRO のセグメンテーションを修正します。このパッチでは、frag_list GSO パケットの SKB_GSO_DODGYフラグを適切にチェックすることで GSO セグメント処理を強化し、IPv6 のみの Upstream インターフェイスで、ステーションがホットスポット経由で IPv4 サーバーにアクセスする際に見られるスループットの低い問題に対処します。具体的には、frag_list が含まれている GRO パケットを転送するときの GSO セグメンテーションのバグが修正されます。skb_segment_list 関数は、XLAT が先頭 skb のヘッダーのみを変換するため、XLAT により変換された GRO skbs を適切に処理できません。その結果、frag_list の skbs が未変換のままになる可能性があります。その結果、プロトコルが不一致になり、スループットが低下します。これに対処するために、パッチは XLAT の IPv4/IPv6 プロトコル変換ヘルパーで GSO パケットに対して SKB_GSO_DODGYフラグを明示的に設定しますbpf_skb_proto_4_to_6 および bpf_skb_proto_6_to_4。これは、GSO パケットをプロトコル変換後に変更された可能性があるものとしてマークします。その結果、GSO セグメンテーションは skb_segment_list の使用を回避し、代わりに SKB_GSO_DODGYフラグのあるパケットに対して skb_segment にフォールバックします。これにより、安全で完全に変換された frag_list パケットのみが skb_segment_list によって処理され、XLAT により変換された GRO パケットを転送する際に、プロトコルの不一致を解決し、スループットを改善します。CVE-2026-23154

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23154

medium Nessus プラグイン ID 299079

バージョン 1.17