Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netgro外側のネットワークオフセットを修正します。udp GRO の完全なステージでは、RX に挿入される全てのパケットの「encapsulation」フラグがゼロであると仮定されます。このような前提は正しくありません。いくつかの H/W NIC が UDP カプセル化されたトラフィックのチェックサムを H/W がオフロードする際に、そのようなフラグを設定できるためです。tun ドライバーは UDP カプセル化で GSO パケットを注入することができ、問題のあるレイアウトは UDP 経由で作成されることもあります。 veth ベースのセットアップ。上記が原因で、問題のあるシナリオでは、udp4_gro_complete() は誤ったネットワークオフセット外側ではなく内側を使用して、外側の UDP ヘッダーの疑似チェックサムを計算します。これにより、後のパケット処理で csum 検証エラーが発生します。GRO 完了時に常にカプセル化フラグをクリアする問題を解決します。このようなフラグは、udp_gro_complete() によってカプセル化されたパケットの必要に応じて再び設定されます。CVE-2026-23254

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23254

medium Nessus プラグイン ID 302935

バージョン 1.10