Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netschedact_csumネストされた VLAN ヘッダーを検証します tcf_csum_act() は、skb がまだインペイロード VLAN タグを伝送するとき、skb->data からネストされた VLAN ヘッダーを直接ウォークします。現在のコードは vlan->h_vlan_encapsulated_proto を読み取り、その後、完全な VLAN ヘッダーが線形エリアに存在することを確認せずに、VLAN_HLEN バイトをプルします。内部VLANヘッダーの一部のみが線形化されている場合、h_vlan_encapsulated_proto読み取りにアクセスすると線形エリアを越え、次のskb_pullVLAN_HLENがskb不変の状態に違反する可能性があります。ネスト化された各 VLAN ヘッダーにアクセスおよび取得する前に pskb_may_pull(skb, VLAN_HLEN) を要求することで、これを修正します。ヘッダーがまだ完全に利用できない場合は、既存のエラーパスを介してパケットをドロップする。CVE-2026-31684

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31684

medium Nessus プラグイン ID 310346

バージョン 1.1