Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedteqlTEQL スレーブ xmit の iptunnel_xmit での NULL ポインターデリファレンスを修正します teql_master_xmit() は netdev_start_xmit(skb、slab) を呼び出し、スレーブデバイスから送信しますが、skb->dev をスレーブデバイスに事前に更新しません。gretap トンネルが TEQL スレーブの場合、送信パスは iptunnel_xmit() に達します。これは dev = skb->dev を保存し (teql0 マスターを指しています)、後で iptunnel_xmit_stats(dev, pkt_len) を呼び出します。
    この関数は以下を実行します。get_cpu_ptr(dev->tstats) teql_master_setup() は dev->pcpu_stat_type を NETDEV_PCPU_STAT_TSTATS に設定しないため、コアネットワークスタックは teql0 に tstat を割り当てないため、dev->tstats は NULL になります。
    get_cpu_ptr(NULL) は NULL + __per_cpu_offset[cpu] を計算し、ページフォールトをもたらします。BUGアドレスのページ障害を処理できません ffff8880e6659018 #PFカーネルモードのスーパーバイザー書き込みアクセス
    error_code(0x0002) - 存在しないページ PGD 68bc067 P4D 68bc067 PUD 0 Oops Oops 0002 [#1] SMP KASAN PTI RIP 0010iptunnel_xmit ./include/net/ip_tunnels.h:664 net/ipv4/ip_tunnel_core。 c:89) Call Trace: <TASK> ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) __gre_xmit (net/ipv4/ip_gre.c:478) gr_tap_xmit (net/ipv4/ip_gre.c:779) teql_master_xmit (net/sched) /sch_teql.c:319) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) neigh_direct_output (net/core/neighbour) .c:1660) ip_finish_output2 (net/ipv4/ip_output.c:237)
    __ip_finish_output.part.0net/ipv4/ip_output.c:315ip_mc_outputnet/ipv4/ip_output.c:369ip_send_skbnet/ipv4/ip_output.c:1508udp_send_skbnet/ipv4/udp.c 1195udp_sendmsgnet/ipv4/udp.c:1485inet_sendmsgnet/ipv4/af_inet.c:859__sys_sendtonet/socket.c:2206netdev_start_xmit() を呼び出す前に skb->dev = スレーブを設定することでこれを修正します) から、トンネル xmit 関数は適切に割り当てられた tstats で正しいスレーブデバイスを参照します。CVE-2026-23277

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23277

medium Nessus プラグイン ID 303175

バージョン 1.20