Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedact_ifeメタリストの更新の動作を修正します if アクション置換でメタリストが変更されるたびに、メタリストの古いデータを置換する代わりに、現在の ife コードに新しいメタデータが追加されます。
    不適切な動作であることは別として、これにより、メタリストへのメタデータの無制限追加が発生する可能性があります。これにより、エンコード作業を実行する際に、領域外エラーが発生する可能性があります [ 138.423369][ C1] ================ ======================================================== ===== [ 138.424317][ C1] バグ KASANife_tlv_meta_encode の slab-out-of-bounds net/ife/ife.c:168[ 138.424906][ C1] addr ffff8880077f4ffe におけるサイズ 4 の書き込みタスク ife_out_out_bou/255 による [ 138.425778][ C1] CPU1 UID0 PID255 通信
    ife_out_out_bou 汚染されていない 7.0.0-rc1-00169-gfbdfa8da05b6 #624 PREEMPT(full) [ 138.425795][ C1] ハードウェア名Bochs Bochs、BIOS Bochs 01/01/2011 138.425800][ C1] Call Trace[ [ 138.425804] ] [ C1] <IRQ> [138.425808][ C1] dump_stack_lvl (lib/dump_stack.c:122) [ 138.425828][ C1] print_report (mm/kasan/report.c:379 mm/kasan/report.c:379 mm/kasan/report.c 482) [ 138.425839][ C1] ? srso_alias_return_thunkarch/x86/lib/retpoline.S:221[ 138.425844][ C1] ? __virt_addr_valid./arch/x86/include/asm/preempt.h:95識別子 1./include/linux/rcupdate.h:975識別子 1./include/linux/mmzone.h:2207 識別子 1 arch/x86/mm/physaddr.c:54識別子 1[ 138.425853][ C1] ? ife_tlv_meta_encodenet/ife/ife.c:168[ 138.425859][ C1] kasan_reportmm/kasan/report.c:221 mm/kasan/report.c:597[138.425868][ C1] ? ife_tlv_meta_encodenet/ife/ife.c:168[ 138.425878][ C1] kasan_check_rangemm/kasan/generic.c:186識別子 1mm/kasan/generic.c:200識別子 1[ [ 138.425884] ] [ C1]
    __asan_memsetmm/kasan/shadow.c:84 (discriminator 2)[ 138.425889][ C1] ife_tlv_meta_encode (net/ife/ife.c:168) [ 138.425893][ C1] ? ife_tlv_meta_encodenet/ife/ife.c:171 138.425898][ C1] ? srso_alias_return_thunkarch/x86/lib/retpoline.S:221[ 138.425903][ C1] ife_encode_meta_u16 (net/sched/act_ife.c:57) [ 138.425910][ C1] ? __pfx_do_raw_spin_lockkernel/locking/spinlock_debug.c:114[ 138.425916][ C1] ? __asan_memcpy (mm/kasan/shadow.c:105 (識別子 3)) [ 138.425921][ C1] ?
    __pfx_ife_encode_meta_u16net/sched/act_ife.c:45[ 138.425927][ C1] ? srso_alias_return_thunkarch/x86/lib/retpoline.S:221[ 138.425931][ C1] tcf_ife_actnet/sched/act_ife.c:847 net/sched/act_ife.c:879この問題を解決するには、置換を修正してくださいife rcu データ構造にメタリストを追加することにより動作しないようにしました。CVE-2026-23378

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23378

high Nessus プラグイン ID 303684

バージョン 1.6