Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - udp_tunnelCONFIG_IPV6=n のときに udp_sock_create6 によって引き起こされる NULL デリファレンスを修正します。CONFIG_IPV6 が無効のとき、udp_sock_create6() 関数は実際にソケットを作成せずに 0 成功を返します。fou_create()などの呼び出し元は、初期化されていないソケットポインターのデリファレンスに進むため、NULLポインターデリファレンスが発生します。キャプチャされた NULL デリファレンスのクラッシュバグカーネル NULL ポインターデリファレンス、アドレス
    000000000000018 RIP: 0010:fou_nl_add_doit (net/ipv4/fou_core.c:590 net/ipv4/fou_core.c:764) [...] Call Trace: <TASK> genl_family_rcv_msg_doit.constprop.0 (net/netlink/genetlink.c: 1114) genl_rcv_msg (net/netlink/genetlink.c:1194 net/netlink/genetlink.c:1209) [...] netlink_rcv_skb (net/netlink/af_netlink.c:2550) genl_rcv (net/netlink/genetlink.c:1194 net/netlink/genetlink.c:1194) 1219netlink_unicastnet/netlink/af_netlink.c:1319 net/netlink/af_netlink.c:1344netlink_sendmsgnet/netlink/af_netlink.c:1894__sock_sendmsgnet/socket.c:727discriminator 1net/識別子 1) __sys_sendto ./include/linux/file.h:62 識別子 1 ./include/linux/file.h:83 識別子 1 net/socket.c:2183識別子 1) __x64_sys_sendtonet/socket.c:2213識別子 1net/socket.c:2209識別子 1net/socket.c:2209識別子 1do_syscall_64arch/x86/entry/syscall_64. c:63識別子 1arch/x86/entry/syscall_64.c:94識別子 1) entry_SYSCALL_64_after_hwframenet/arch/x86/entry/entry_6 4.S:130このパッチにより、udp_sock_create6 は代わりに -EPFNOSUPPORT を返すため、呼び出し元はエラーパスを適切に取得します。脆弱な関数の呼び出し元は 1 つしかなく、権限のあるユーザーのみがこれをトリガーできます。CVE-2026-23439

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23439

medium Nessus プラグイン ID 304916

バージョン 1.7