Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xsk:バインドで使用可能なフレームサイズに対して MTU を検証します AF_XDP bind は現在、デバイス MTU が UMEM チャンクによって提供される使用可能なフレーム空間に収まるかどうかを検証せずに、ゼロコピープール構成を受け入れています。これは、chunk_sizeから差し引かれたテールルームを尊重し始めたので、問題になります(ヘッドルームのあるもの)。2k チャンクサイズでは標準の 1500 MTU に十分な容量を提供しない可能性があるため、バインド時にそのような設定をキャッチしましょう。さらに、基底のHWが、構成されたMTU wrt XSKのフレームサイズにサポートされているRxバッファチェーンの長さ(net_device::xdp_zc_max_segsを介して公開)を乗じた値を満たすことができるかどうかを検証します。(CVE-2026-43092)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43092

medium Nessus プラグイン ID 312766

バージョン 1.7