Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - macvlanmacvlan_common_newlink() エラーパス valis の RCU 猶予期間を観察します。valis は、以前のパッチ後も競合状態が発生すると報告しました。 macvlan_common_newlink() はエラーを検出する前に @dev を可視化した可能性があり、その呼び出し元は free_netdev(dev) を直接呼び出します。macvlan またはコアネットワークスタックのいずれかにおいて、RCU 期間を遵守する必要があります。競合ウィンドウを開くために macvlan_forward_source_one() に一時的な mdelay1000を追加した後、valis repro は次のようになりました ip link add p1 type veth peer p2 ip link set address 00:00:00:00:00:20 dev p1 ip link set dev p1 ip リンクを設定、dev p2 ip リンクで mv0 リンク p2 タイプ macvlan モードソースを追加ip リンク無効なリンクを追加 p2 タイプ macvlan モードソース macaddr 追加 00:00:00:00:00:20 & sleep 0.5 ; ping -c1 -I p1 1.2.3.4 PING 1.2.3.41.2.3.4] 56 データバイト RTNETLINK 応答無効な引数のバグ KASANmacvlan_forward_source の slab-use-after-freedrivers/net/macvlan.c:408 drivers/net /macvlan.c:444タスク e/175 による addr ffff888016bb89c0 でのサイズ 8 の読み取り CPU1 UID1000 PID175 通信e 汚染されていない 6.19.0-rc8+ #33 NONE ハードウェア名QEMU Standard PCi440FX + PIIX、1996、BIOS 1.14.0-2 04/01/2014 Call Trace <IRQ> dump_stack_lvllib/dump_stack.c:123print_reportmm/kasan/report.c:379 mm/kasan/report.c:482? macvlan_forward_sourcedrivers/net/macvlan.c:408 drivers/net/macvlan.c:444kasan_reportmm/kasan/report.c:597? macvlan_forward_sourcedrivers/net/macvlan.c:408 drivers/net/macvlan.c:444macvlan_forward_sourcedrivers/net/macvlan.c:408 drivers/net/macvlan.c:444? tasklet_initkernel/softirq.c:983macvlan_handle_framedrivers/net/macvlan.c:501タスク 169 により割り当てられています。kasan_save_stackmm/kasan/common.c:58kasan_save_track./arch/x86/include/asm /current.h:25 mm/kasan/common.c:70 mm/kasan/common.c:79__kasan_kmallocmm/kasan/common.c:419__kvmalloc_node_noprof./include/linux/kasan.h:263 mm/slub.c:5657 mm/slub.c:7140alloc_netdev_mqsnet/core/dev.c:12012rtnl_create_linknet/core/rtnetlink.c:3648rtnl_newlinknet/core/rtnetlink.c:3830 net/core/rtnetlink.c:3957 net/core/rtnetlink.c:4072) rtnetlink_rcv_msg (net/core/rtnetlink.c:6958) netlink_rcv_skb (net/netlink/af_netlink.c:2550) netlink_unicast (net/netlink/af_netlink.c:2550) netlink_unicast (net/netlink/af_netlink.c:2550) netlink_unicast (net/netlink/af_netlink.c:2550) .c:1319 net/netlink/af_netlink.c:1344netlink_sendmsgnet/netlink/af_netlink.c:1894__sys_sendtonet/socket.c:727 net/socket.c:742 net/socket.c:2206 __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframearch/x86/entry/entry _64.S:131) タスク 169 により解放されました kasan_save_stack (mm/kasan/common.c:58) kasan_save_track./arch/x86/include/asm/current.h:25 mm/kasan/common.c:70 mm /kasan/common.c:79kasan_save_free_info (mm/kasan/generic.c:587) __kasan_slab_free (mm/kasan/common.c:287) kfreemm/slub.c:6674 mm/slub.c:6882 rtnl_newlinknet/core/rtnetlink.c:3845 net/core/rtnetlink.c:3957 net/core/rtnetlink.c:4072rtnetlink_rcv_msgnet/core/rtnetlink.c:6958netlink_rcv_skbnet/netlink/af_netlink.c:3957 net/netlink/af_netlink. c:2550) netlink_unicastnet/netlink/af_netlink.c:1319 net/netlink/af_netlink.c:1344netlink_sendmsgnet/netlink/af_netlink.c:1894__sys_sendtonet/socket.c:727 net/socket. c:742 net/socket.c:2206__x64_sys_sendto (net/socket.c:2209) do_syscall_64arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94entry_SYSCALL_64_after_hwframearch/ x86/entry/entry_64.S:131CVE-2026-23273]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23273

high Nessus プラグイン ID 303222

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 May 9, 2026, 2:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605090220
バージョン 1.12 May 8, 2026, 1:55 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605080155
バージョン 1.11 May 5, 2026, 5:46 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605050546
バージョン 1.10 May 3, 2026, 4:59 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605030459
バージョン 1.9 May 2, 2026, 11:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202605022312
バージョン 1.8 Apr 29, 2026, 12:50 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604291250
バージョン 1.7 Apr 28, 2026, 8:33 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604280833
バージョン 1.6 Apr 17, 2026, 10:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604172208
バージョン 1.5 Apr 17, 2026, 5:33 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202604170533
バージョン 1.4 Apr 6, 2026, 3:39 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") CVSSv3 severity (based on None, severity increased from "Medium" to "High") Plugin Feed: 202604061539
バージョン 1.3 Mar 26, 2026, 1:29 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603260129
バージョン 1.2 Mar 24, 2026, 8:21 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 6.3) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:H") CVSSv2 severity (based on CVE-2026-23273, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202603242021
バージョン 1.1 Mar 21, 2026, 9:15 AM New Plugin Feed: 202603210915