Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf、test_run許可されたメタデータサイズから xdp_frame のサイズを減算します。xdp_frame 構造体が XDP フレームヘッドルームの一部を構成し、メタデータのサイズを制限します。ただし、bpf_test_run ではこれを考慮していません。これにより、ユーザー空間が大きすぎるメタデータサイズを供給することが可能になりますヘッドルーム全体を占める。: Fixes タグのコミットが関連するバグを修正しました。xdp_update_frame_from_buff() の 2 番目のチェックが失敗する可能性がありましたが、メタデータサイズに関する追加の制約は追加されませんでした。メタデータサイズに追加チェックを追加することにより、修正を完了します。チェックを若干並べ替えてロジックをより明確にし、コメントを追加します。
    (CVE-2026-23140)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23140

medium Nessus プラグイン ID 299170

バージョン 1.5