Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/packet:tpacket_snd()でtpacket_snd()でMMAPされたvnet_hdrのTOCTOUレースを修正し、PACKET_VNET_HDRが有効になると、vnet_hdrはユーザースペースと共有されるMMAP化されたTXリングバッファに直接アクセスします。カーネルは__packet_snd_vnet_parse()でヘッダーを検証しますが、その後virtio_net_hdr_to_skb()ですべてのフィールドを再読み込みます。同時ユーザースペーススレッドは、検証と使用の間にvnet_hdrフィールドを修正でき、すべての安全チェックを回避できます。非TPACKETパス(packet_snd())はすでに正しくvnet_hdrをスタックローカル変数にコピーしています。カーネル内の他のすべてのvnet_hdrコンシューマー(tun.c、tap.c、virtio_net.c)もスタックコピーを使用します。TPACKET TXパスは、ユーザー制御の共有メモリから直接読み込む唯一のvirtio_net_hdr_to_skb()呼び出し元です。検証・使用前に、mmapで処理されたリングバッファからスタックローカル変数にコピー vnet_hdrを行い、packet_snd()や他のすべての呼び出し元で用いられた方法と整合させてこれを修正してください。(CVE-2026-31700)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31700

high Nessus プラグイン ID 311637

バージョン 1.9