Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - team: 非イーサネットポートでのheader_ops型混同を修正 コミット950803f72547(ボンディング:bond_setup_by_slave())における型の混同を修正)チームも同じクラスのheader_ops型混同を持っています。非イーサネットポートの場合、team_setup_by_port()はport_dev->header_opsを直接コピーします。チームデバイスが後にdev_hard_header()またはdev_parse_header()を呼び出した際、これらのコールバックは実際の下位デバイスではなくチームnet_deviceで実行されるため、netdev_priv(dev)は間違ったプライベートタイプとして解釈され、クラッシュすることがあります。syzbotレポートではbond_header_create()でクラッシュが見られますが、根本原因はチームにあります。トポロジーはgre -> bond ->チームであり、チームは継承header_opsを下位デバイスではなく自身のnet_deviceで呼び出すため、bond_header_create()はチームデバイスを受け取り、netdev_priv()をプライベートデータのボンディングと解釈します。 型の混乱を招くクラッシュ。この問題を解決するには、チームheader_opsラッパーを導入して作成・解析し、RCU内でチームポートを選択し、下位のデバイスにポート>devでコールバックを呼び出すことで、各コールバックが正しいnet_deviceコンテキストを常に確認できるようにします。また、選択した下位デバイスを下位の解析コールバックに渡すため、再帰はスタックされた非イーサネットトポロジーで制限され、パースコールバックは常に正しいデバイスコンテキストで実行されます。(CVE-2026-31502)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31502

high Nessus プラグイン ID 309796

バージョン 1.8