Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nft_set_pipapo_avx2:有効期限切れに一致しないエントリを返しません avx2 の照合関数を使用すると、新しいテストケースが予期せず失敗します。このテストでは、まず、「ipv4」を使用して設定された、ranomly で生成された pipapo をロードします。
    port」キー、すなわち nft -f foo。これはうまくいきます。次に、フラッシュ後にセットをリロードします:(echo flush set t s; cat foo)|nft -f - 結局同じセットであり、すでに一度ロードされているため、これは機能することが期待されます。しかし、avx2 では、これは失敗します:nft がクラッシュ要素を報告します。報告されるクラッシュの形式は次のとおりです。
    が正常に再挿入されました。B c .d 次に、 を挿入しようとします。D avx2 は、既存の a .d、これは(「flush set」のため)新世代で無効とマークされます。要素をスキップし、次に移動します。マスキングが正しくないために、skip-step が *最初のフィールドのみを考慮して* 次の一致する要素を見つけます。つまり、すでに再挿入された を返します。b、最後のフィールドが異なり、エントリが一致していなくても。汎用 c 実装(avx2 なし)の場合、または最後のフィールドで「nft_pipapo_avx2_lookup_slow」フォールバックを使用する必要がある場合、このようなエラーは報告されません。二分は 7711f4bb4b36 をポイントしますが(netfilter:nft_set_pipapo:範囲重複検出を修正)、その修正はこのバグを明らかにしただけです。このコミットの前に、誤った要素が返されますが、完全な同一の重複として誤って報告されます。根本的な原因は、avx2 の一致関数の戻りが早すぎることです。最後のフィールドを処理するときは、マップに古いビットが残らないように、入力サイズ全体が消費されるまでデータの処理を続行する必要があります。(CVE-2026-43114)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43114

critical Nessus プラグイン ID 312626

バージョン 1.5