Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedact_ct のみを clsact/ingress qdiscs および共有ブロックにバインドします Paolo が以前説明したように [1]
    以下の責任のあるコミットがあるため、classes は、現在の skb がデフラグエンジンによって保持されている間に、TC_ACT_CONSUMED を返すことができます。GangMin 氏が報告しているように、このようなパケットの場合、 のデフラグエンジンが後でこのようなパケットを再度 tuch しようとする際に、UaF が発生する可能性があります。 act_ct は出力パスで使用されるべきではありませんでしたが、一部のユーザーがこれを出力に添付しています [2]。ほとんどの qdisc が TC_ACT_CONSUMED を処理しないのに対して、clsact/ingress qdiscs は を処理することに中間点に到達しようとしています。そのため、act_ct のみを clsact/ingress qdiscs および共有ブロックにバインドすることを許可することで、 の問題に対処します。
    その方法では、act_ct を egress に添付することが依然として可能ですclsact でのみ表示されます。 [1] https://lore.kernel.org/netdev/674b8cbfc385c6f37fb29a1de08d8fe5c2b0fbee.1771321118.git.pabeni@redhat.com/[2] https://lore.kernel.org/netdev/cc6bfb4a-4a2b-42d8-b9ce-7ef6644fb22b@ovn.org/CVE-2026-23270]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23270

high Nessus プラグイン ID 302954

バージョン 1.7