Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip6_tunnel:ip4ip6_err() の skb2->cb[] をクリアします Oskar Kjos 氏は、次の問題を報告しました。ip4ip6_err() は、cb[] が IPv6 受信パスによって構造体 inet6_skb_parm として書き込まれた複製された skb で icmp_send() を呼び出します。
    icmp_send() は IPCB(skb2) を __ip_options_echo() に渡します。() は、その cb[] 領域を構造体 inet_skb_parm(IPv4)として解釈します。レイアウトは異なります:オフセット 14 の inet6_skb_parm.nhoff が inet_skb_parm.opt.rr とオーバーラップし、ゼロでない rr 値を生成します。次に__ip_options_echo()は、sptr[rr+1]で攻撃者が制御するパケットデータからoptlenを読み取り、そのバイト数を固定40バイトのスタックバッファ(IP_OPTIONS_DATA_FIXED_SIZE)であるdopt->__dataにコピーします。これを修正するために、Oskar Kjos 氏の提案通り、skb2->cb[] を消去します。最小限の IPv4 ヘッダー検証も追加します(バージョン == 4、ihl >= 5)。(CVE-2026-43037)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43037

high Nessus プラグイン ID 311571

バージョン 1.29