Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedcls_fw共有ブロックの NULL ポインターデリファレンスを修正します。fw_classify() の old-method パスは tcf_block_q() を呼び出し、q->handle をデリファレンスします。共有ブロックが block->q NULL のままの状態で、空の cls_fw フィルターが共有ブロックに取り付けられ、ゼロ以外のメジャー skb マーク付きのパケットが分類される場合、NULL デリファレンスが発生します。fw_classify() の old-method パスは、共有ブロックに対して NULL である block->q を必要とするため、古いメソッドTCA_OPTIONS なしが共有ブロックで使用される際に、fw_change() の構成を拒否します。修正された null-ptr-deref 呼び出しスタックKASANnull-ptr-deref in range [0x0000000000038-0x00000000000003f] RIP0010:fw_classifynet/sched/cls_fw.c:81Call Tracetcf_classify./include/net /tc_wrapper.h:197 net/sched/cls_api.c:1764 net/sched/cls_api.c:1860tc_run net/core/dev.c:4401__dev_queue_xmitnet/core/dev.c:4535 net/コア/dev.c:4790CVE-2026-31421

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31421

medium Nessus プラグイン ID 306182

バージョン 1.7