Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/packet:tpacket_snd() の mmap 済みvnet_hdrでの TOCTOU 競合を修正します。tpacket_snd() の PACKET_VNET_HDR が有効な場合、vnet_hdr はユーザー空間と共有されている mmap 済み TX リングバッファに直接を指します。カーネルは __packet_snd_vnet_parse() を介してヘッダーを検証しますが、後で virtio_net_hdr_to_skb() ですべてのフィールドを再読み取ります。同時ユーザー空間スレッドが、検証と使用の間のvnet_hdrフィールドを変更し、すべての安全チェックをバイパスする可能性があります。非 TPACKET パス(packet_snd())はすでに、スタックローカル変数にvnet_hdrを正しくコピーしています。カーネル内の他のすべてのvnet_hdrコンシューマー(tun.c、tap.c、virtio_net.c)もスタックコピーを使用します。TPACKET TX パスは、ユーザー制御の共有メモリから直接読み取る virtio_net_hdr_to_skb() の唯一の呼び出し元です。packet_snd() およびその他すべての呼び出し元で使用される方法と一致するように、検証および使用前に mmap リングバッファからスタックローカル変数にvnet_hdrをコピーすることで、これを修正します。(CVE-2026-31700)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31700

high Nessus プラグイン ID 311637

バージョン 1.19