Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/schedcls_flow共有ブロック flow_change() 呼び出し tcf_block_q() およびデリファレンス q->handle で NULL ポインターデリファレンスを修正し、デフォルトのベースクラスを派生させます。共有ブロックが block->q NULL を漏洩し、完全修飾 baseclass のないフローフィルターが共有ブロックで作成される際に、NULL 逆参照が発生します。block->q にアクセスする前に tcf_block_shared() を確認し、共有ブロックに対して -EINVAL を返します。これにより、以下に示す null-deref が回避されます ============================================== =========================================================================================== KASAN範囲の null-ptr-deref [0x00000000000038-0x00000000000003f] RIP:0010:flow_change net/sched/cls_flow.c:508) Call Trace: tc_new_tfilter (net/sched/cls_api.c:2432) rtnetlink_rcv_msg (net/core/rtnetlink.c:6980) [...] ========= ======================================================== ==============CVE-2026-31422

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31422

medium Nessus プラグイン ID 306189

バージョン 1.24