Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:sched:act_csum:ネスト化された VLAN ヘッダーを検証しますtcf_csum_act()は、skb が依然としてペイロード内の VLAN タグを持っている場合、ネスト化された VLAN ヘッダーを skb->data から直接ウォークします。現在のコードは vlan->h_vlan_encapsulated_proto を読み取り、最初にフルの VLAN ヘッダーが線形エリアに存在することを確認せずに VLAN_HLEN バイトをプルします。内部VLANヘッダーの一部のみ線形化されている場合、h_vlan_encapsulated_protoにアクセスすると線形領域を越えて読み取り、以下のskb_pull(VLAN_HLEN)がskb不変性に違反する可能性があります。ネスト化された各 VLAN ヘッダーにアクセスしてプルする前に pskb_may_pull(skb, VLAN_HLEN) を要求することで、この問題を修正します。ヘッダーがまだ完全には利用できない場合は、既存のエラーパスからパケットをドロップします。(CVE-2026-31684)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31684

medium Nessus プラグイン ID 310346

バージョン 1.28