Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:ip6t_eui64:すべてのパケットに対して無効なMACヘッダーを拒否します。『eui64_mt6()』はイーサネット送信元アドレスから修正されたEUI-64を導き出し、IPv6送信元アドレスの低64ビットと比較します。既存のガードは無効なMACヘッダーを拒否するのは「par->fragoff != 0」の時だけです。'par->fragoff == 0' のパケットの場合、MACヘッダーが無効でも 'eui64_mt6 eth_hdr(skb)' は到達できます。これを修正するには、無効なMACヘッダーを持つパケットは「eth_hdr(skb)」にアクセスする前に拒否されるようにする「par->fragoff != 0」条件を解除します。(CVE-2026-31685)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31685

critical Nessus プラグイン ID 310341

バージョン 1.28