Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netbondingbond_xmit_broadcast() の use-after-free を修正bond_xmit_broadcast() は、元の skb を最後のスレーブbond_is_last_slave() によって決定され、その他のスレーブに再利用して複製します。同時スレーブの enlave/リリースが、RCU で保護された反復中にスレーブリストを変化させ、ループの中で最後のスレーブを変更する可能性があります。これにより、元の skb が二重消費 (二重解放) されます。競合状態の bond_is_last_slave() チェックを、ループの前の READ_ONCE() 経由で取得したスナップショットスレーブカウントとの単純なインデックス比較 (i + 1 == slaves_count) で置換します。これにより、最後のスレーブに対するゼロコピーの最適化が保持されますが、同時リストの変更に対して最後の決定が安定します。UAF は次のクラッシュを発生させる可能性があります ============================================= ======================================================================================================================================================================================================================================= 1 UID0 PID
    147 通信悪用 汚染されていない 7.0.0-rc3+ #4 PREEMPTLAZY 呼び出しトレース <TASK> dump_stack_lvllib/dump_stack.c:123print_reportmm/kasan/report.c:379 mm/kasan/report.c:482 kasan_report (mm/kasan/report.c:597) skb_clone (include/linux/skbuff.h:1724 include/linux/skbuff.h:1792 include/linux/skbuff.h:3396 net/core/skbuff.c:2108 bond_xmit_broadcastdrivers/net/bonding/bond_main.c:5334bond_start_xmitdrivers/net/bonding/bond_main.c:5567 drivers/net/bonding/bond_main.c:5593dev_hard_start_xmitinclude/linux/netdevice.h 5325 include/linux/netdevice.h:5334 net/core/dev.c:3871 net/core/dev.c:3887) __dev_queue_xmitinclude/linux/netdevice.h:3601 net/core/dev.c:4838 ip6_finish_output2include/net/neighbour.h:540 include/net/neighbour.h:554 net/ipv6/ip6_output.c:136) ip6_finish_outputnet/ipv6/ip6_output.c:208 net/ipv6/ip6_output.c:219 ip6_outputnet/ipv6/ip6_output.c:250ip6_send_skbnet/ipv6/ip6_output.c:1985udp_v6_send_skbnet/ipv6/udp.c:1442udpv6_sendmsgnet/ipv6/ip6_output.c:1733
    __sys_sendto (net/socket.c:730 net/socket.c:742 net/socket.c:2206) __x64_sys_sendto (net/socket.c:2209) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86) /entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S:130 </TASK> タスク 147 により割り当てられましたタスク 147 により解放されましたバグのあるアドレスは、キャッシュ skbuff_head_cache に属する ffff888100ef8c80 のオブジェクトに属していますサイズ 224 バグのあるアドレスは解放された 224 バイト領域の 192 バイトに配置されます [ffff888100ef8c80、ffff888100ef8d60] バグのあるアドレスの周囲のメモリ状態 ffff888100ef8c00fb fb fb fc fc fc fc fc fc fc ffff888100ef88100ef881000ef881000ef881000ef881000 fb fb fb fb fb fb fb fb fb fb >ffff888100ef8d00fb fb fb fb fb fb fb fb fb fc fc fc^ ffff888100ef8d80fc fc fc fc fc fc fa fb fb fb fb fb fb ffff888100ef8e00fb fb fb fb fb fb fb fb fb fb fb =================================== ========================================================CVE-2026-31419

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31419

high Nessus プラグイン ID 306177

バージョン 1.10