Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netcpsw作業キューで ndo_set_rx_mode コールバックを実行します コミット 1767bb2d47b7 ipv6mcastIPV6_ADD_MEMBERCHIP および MCAST_JOIN_GROUP のために RTNL を保留しません。は、IPV6_ADD_MEMBERshipP および MCAST_JOIN_GROUP 操作に対する RTNL ロックを削除しました。ただし、この変更により、BeagleBone Black ボード上で次の呼び出しトレースがトリガーされました 警告net/8021q/vlan_core.c:236 at vlan_for_each+0x120/0x124、 CPU#0rpcbind/481 RTNL
    net/8021q/vlan_core.cでアサーションが失敗しました236でリンクされているモジュールCPU0 UID997 PID481通信rpcbind 汚染されていない 6.19.0-rc7-next-20260130-yocto-standard+ #35 PREEMPT ハードウェア名Generic AM33XX (Flattened Device Tree) Call trace: unwind_backtrace from show_stack+0x28/0x2c show_stack from dump_stack_lvl+0x30/0x38 dump_stack_lvl from __warn+0xb8/0x11c __warn from warn_slowpath_fmt+0x130/0x194 warn_slowpath_fmt from vlan_for_each+0x120/0x124 vlan_for_each from cpsw_add_mc_addr+0x54 /0x98 cpsw_add_mc_addr from __hw_addr_ref_sync_dev+0xc4/0xec __hw_addr_ref_sync_dev __dev_mc_add+0x78/0x88 から
    igmp6_group_added+0x84/0xec からの __dev_mc_add __ipv6_dev_mc_inc+0x1fc/0x2f0 からの igmp6_group_added
    __ipv6_dev_mc_inc from __ipv6_sock_mc_join+0x124/0x1b4 __ipv6_sock_mc_join from do_ipv6_setsockopt+0x84c/0x1168 do_ipv6_setsockopt from ipv6_setsockopt+0x88/0xc8 ipv6_setsockopt from do_sock_setsockopt+0xe8/0x19c do_sock_setsockopt from __sys_setsockopt+0x84/0xac __sys_setsockopt from ret_fast_syscall+0x0/0x54 This trace occurs because vlan_for_each() isは cpsw_ndo_set_rx_mode() 内で呼び出され、RTNL ロックが保持されることが想定されます。RTNL ロックなしで動作するように vlan_for_each() を変更することは簡単ではありません。また、ndo_set_rx_mode() は異なるコードパスで RTNL ロックあり、なしの両方で呼び出されるため、単に rtnl_lock() を cpsw_ndo_set_rx_mode() に追加しただけでは実行可能なソリューションとはなりません。この問題を解決するために、icssg-preth ドライバーによって使用されるアプローチに従い、作業キュー内で実際の処理を実行することを選択しました。注意この問題を発生させるために、コミット c477358e66a3 からの am335x-bone-common.dtsi に対する変更を手動で元に戻しましたARMdtsam335x-bone新しい cpsw スイッチ drv への切り替えは、レガシー cpsw ドライバーに戻すために行われます。CVE-2026-23175

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23175

high Nessus プラグイン ID 299117

バージョン 1.4