Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net: stmmac: チェーンモードでの整数アンダーフローを修正 jumbo_frm() チェーンモード実装は len = nopaged_len - bmax を無条件に計算します。ここでnopaged_len = skb_headlen(skb)(線形バイトのみ)、bmaxはBUF_SIZE_8KiBまたはBUF_SIZE_2KiBです。しかし、発信stmmac_xmit者はskb->len(ページ断片を含む総長)に基づいてjumbo_frm()を呼び出します:is_jumbo = stmmac_is_jumbo_frm(priv, skb->len, enh_desc);パケットの線形部分は小さい(nopaged_len <= bmax)がページ断片(skb->len > bmax)で大きな総長の場合、減算は符号なし整数としてラップされ、巨大なlen値(~0xFFFFxxxx)が生じます。これによりwhile (len != 0)ループは数十万回の反復を実行し、skb->data + bmax * iポインタをSKBバッファをはるかに超えてdma_map_single()に渡します。IOMMUレスSoC(stmmacの典型的な展開)では、任意のカーネルメモリをDMAエンジンにマッピングし、カーネルメモリの開示やハードウェアによるメモリ破損の可能性を生み出します。これを修正するには、min(nopaged_len, bmax)にクランプされたbuf_lenローカル変数を導入します。len = nopaged_len - buf_len を計算すると常に安全です。線形部分が単一の記述子内に収まる場合、はゼロであり、while(len != 0)ループは自然にスキップされ、stmmac_xmit()のフラグメントループがその後のページ断片を処理します。
    (CVE-2026-31649)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31649

critical Nessus プラグイン ID 310483

バージョン 1.3