Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bonding__skb_flow_dissect() に対する net ポインターを提供します。3cbf4ffba5eenet__skb_flow_dissect への pullb ネットワーク名前空間の後で、skb->dev、skb->sk、またはユーザー提供のいずれかを介して、__skb_flow_dissect() に対するネットポインターを提供する必要があります。ポインターをクリックします。次の場合では、syzbot は素介の skb をクックすることができました。警告:
    __skb_flow_dissect+0xb57/0x68b0 net/core/flow_dissector.c:1131 at __skb_flow_dissect+0xb57/0x68b0 net/core/flow_dissector.c:1131、 CPU#1
    syz.2.1418/11053 呼び出しトレース <TASK> bond_flow_dissect drivers/net/bonding/bond_main.c:4093 [インライン]
    __bond_xmit_hash+0x2d7/0xba0 drivers/net/bonding/bond_main.c:4157 bond_xmit_hash_xdp drivers/net/bonding/bond_main.c:4208 [inline] bond_xdp_xmit_3ad_xor_slave_get drivers/net/bonding/bond_main.c:5139 [inline] bond_xdp_get_xmit_slave_get_slave_getdrivers/net/bonding/bond_main.c:5139 [インライン] bond_xdp_get_xmit_slave_get_slave_getdrivers/net/bonding/bond_main.c:4208 0x710 drivers/net/bonding/bond_main.c:5515 xdp_master_redirect+0x13f/0x2c0 net/core/filter.c:4388 bpf_prog_run_xdp include/net/xdp.h:700 [インライン] bpf_test_run+0x6b2/0x7d0 net/bpf/test_run。 c:421 bpf_prog_test_run_xdp+0x795/0x10e0 net/bpf/test_run.c:1390 bpf_prog_test_run+0x2c7/0x340 kernel/bpf/syscall.c:4703 __sys_bpf+0x562/0x860 kernel/bpf/test_run.c:6182 syscall.c:6274 [インライン] __se_sys_bpf kernel/bpf/syscall.c:6272 [インライン] __x64_sys_bpf+0x7c/0x90 kernel/bpf/syscall.c:6272 do_syscall_x64 arch/x86/entry/syscall_64.c:63 [インライン] do_syscall_64+0xec/0xf80 arch/x86/entry/syscall_64.c:94CVE-2026-23119]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23119

medium Nessus プラグイン ID 299220

バージョン 1.15