Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ブリッジmrpOOM パニックを回避するためにゼロテスト間隔を拒否します br_mrp_start_test() および br_mrp_start_in_test() は、検証なしで netlink からユーザー指定の間隔値を受け入れます。間隔が0の場合、usecs_to_jiffies(0)は0を生成し、遅延作業br_mrp_test_work_expired/br_mrp_in_test_work_expiredがゼロ遅延で自身を再スケジュールします。これは、最大レートで MRP テストフレームを割り当て、送信する system_percpu_wq にタイトループを作成し、OOM デッドロックを介して、システムメモリを枯渇させ、カーネルパニックを発生させます。同じゼロインターバル問題が、相互接続テストフレームの br_mrp_start_in_test_parse() に適用されます。IFLA_BRIDGE_MRP_START_TEST_INTERVAL と IFLA_BRIDGE_MRP_START_IN_TEST_INTERVAL の両方に対して、nla_policy テーブルで NLA_POLICY_MIN(NLA_U32, 1) を使用するため、値が workqueue スケジュールコードに到達する前に、netlink 属性解析レイヤーでゼロが拒否されます。これは、他のブリッジサブシステムbr_fdb、br_mstが netlink 属性で範囲制約を強制する方法と一致しています。CVE-2026-31420

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31420

medium Nessus プラグイン ID 306173

バージョン 1.26