Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6RTF_ADDRCONF syzbot が IPv6 ルートを追加する際に fib6_add_rt2node() でカーネルバグを報告しました。 [0] f72514b3c569 コミット ipv6静的ルートを追加する際 RA フラグを消去は、同じ nexthop のある静的ルートが追加される際に既存のルートから RTF_ADDRCONF を消去するためのロジックを導入しました。しかし、既存のルートにゲートウェイがある場合に、これによって問題が発生します。RTF_ADDRCONF がゲートウェイのあるルートからクリアされると、そのルートは ECMP の対象になります。つまり、
    rt6_qualify_for_ecmp() は、true を返します。問題は、このルートが fib6_siblings リストに追加されなかったことです。これは、次のカウント間の不一致につながります - 新たに ECMP 資格のあるルートを含む、fib6_next チェーンの繰り返しによって計算される兄弟カウント - そのルートを含まない fib6_siblings リスト内の実際の兄弟、後続の ECMP ルートが追加される際、カウントが一致しないために、fib6_add_rt2node() は BUG_ON(sibling->fib6_nsiblings != rt->fib6_nsiblings) にヒットします。既存のルートにゲートウェイがない場合、RTF_ADDRCONF のみをクリアすることで、これを修正します。ゲートウェイのないルートは、いずれにしても ECMP に資格を得ることができないため、rt6_qualify_for_ecmp() には fib_nh_gw_family が必要です。そのため、これらのルートの RTF_ADDRCONF のクリアは安全であり、コミットの元の意図と一致しています。 [0]net/ipv6/ip6_fib.c:1217! におけるカーネルのバグOops無効なオペコード0000 [#1] SMP KASAN PTI CPU0 UID0 PID6010 Commsyz.0.17 汚染されていない syzkaller #0 PREEMPTフルハードウェア名Google Google Compute Engine/Google Compute Engine、BIOS Google 2025 年 10 月 25 日 RIP0010:fib6_add_rt2node+0x3433/0x3470 net/ipv6/ip6_fib.c:1217 [...] Call Trace <TASK> fib6_add+0x8da/0x18a0 net/ipv6/ip6_fib.c:1532 __ip6_ins_rt net/ ipv6/route.c:1351 [inline] ip6_route_add+0xde/0x1b0 net/ipv6/route.c:3946 ipv6_route_ioctl+0x35c/0x480 net/ipv6/route.c:4571 inet6_ioctl+0x219/0x280 net/ipv6/af_inet6.c :577 sock_do_ioctl+0xdc/0x300 net/socket.c:1245 sock_ioctl+0x576/0x790 net/socket.c:1366 vfs_ioctl fs/ioctl.c:51 [インライン] __do_sys_ioctl fs/ioctl.c:597 [インライン] __se_sys_ioctl+ 0xfc/0x170 fs/ioctl.c:583 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [inline] do_syscall_64+0xfa/0xf80 arch/x86/entry/syscall_64.c:94 entry_SYSCALL_64_after_hwframe+0x77/0x7fCVE-2026-23200

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23200

medium Nessus プラグイン ID 299086

バージョン 1.28