Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4nexthoprtm_get_nexthop() で skb を動的に割り当てます RTM_GETNEXTHOP を通じて nexthop オブジェクトをクエリする際、カーネルは現在 NLMSG_GoodSIZE を使用して固定サイズの skb を割り当てています。この固定割り当ては単一の nexthops および小さい Equal-Cost Multi-Path グループには十分ですが、512 nexthops のような大きな nexthop グループには失敗します。この結果、次の警告スプラットが発生します。警告net/ipv4/nexthop.c:3395 at rtm_get_nexthop+0x176/0x1c0, CPU#20: rep/4608 [...] RIP: 0010:rtm_get_nexthop (net/ipv4/nexthop.c) :3395[...] Call Trace <TASK> rtnetlink_rcv_msg (net/core/rtnetlink.c:6989) netlink_rcv_skb (net/netlink/af_netlink.c:2550) netlink_unicast (net/netlink/af_netlink.c:1319 net/ netlink/af_netlink.c:1344netlink_sendmsgnet/netlink/af_netlink.c:1894__sys_sendmsgnet/socket.c:721 net/socket.c:736 net/socket.c:2585__sys_sendmsgnet/socket.c:1894 c:2641) __sys_sendmsg (net/socket.c:2671) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframearch/x86/entry/entry_64.S :130) </TASK> nh_nlmsg_size() を使用し、nlmsg_new() を使用して動的にサイズを割り当てることでこれを修正します。これは、nexthop_notify() の動作と一致しています。さらに、渡されたフラグに基づいて必要なサイズを計算するように nh_nlmsg_size_grp() を調整します。
    その際、nexthop グループサイズ計算のために NHA_FDB のサイズも追加します。これも欠落していました。グループサイズが現在制限されており、コマンドが以下のように失敗するため、これは iproute2 では複製できません。
    addattr_l ERRORメッセージが 1048 のバインドを超えましたCVE-2026-31531

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31531

medium Nessus プラグイン ID 309981

バージョン 1.16