Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceXDP RxQ frag_size を DMA 書き込み長さから xdp.frame_sz へ変更します XDP RxQ 情報の frag_size フィールドの唯一のユーザーは、bpf_xdp_frags_increase_tail() です。DMA 書き込みサイズの代わりに、バッファ全体のサイズを明確に予期します。ice ドライバー構成での異なる想定が、負の tailroom を引き起こします。これにより、 XDP_ADJUST_TAIL_GROW_MULTI_BUFF xskxceiver テストを使用し、パケットサイズを 6912 に変更し、リクエストされたオフセットを巨大な値、例 XSK_UMEM__MAX_FRAME_SIZE * 100 に変更する際に、カーネルパニックを発生させることが可能です。ice における ZC 構成の他の quirk により、ZC モードでパニックは観察されませんが、tailroom の成長が不適切な場合でも失敗します。XDP RxQ 情報で DMA 書き込みサイズの代わりにフィルキューバッファ truesize を使用します。新しいヘルパーを使用することで ZC モードも修正します。CVE-2026-23377

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23377

medium Nessus プラグイン ID 303705

バージョン 1.6