Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:ioam:__ioam6_fill_trace_data() でのヒープバッファオーバーフローを修正します 受信パスで、
    __ioam6_fill_trace_data()は、trace->nodelenを使用して、各ノードに書き込むデータの量を決定します。これは、着信パケットからのこのフィールドをそのまま信頼し、trace->type (どのデータ項目が存在するかを示す 24 ビットフィールド)に対する一貫性チェックを行いません。細工されたパケットが、タイプビットを 0-21 に設定しながら nodelen=0 を設定することができ、関数が割り当てられた領域を(skb_shared_info に)~100 バイト過ぎて、隣接するヒープメモリを破損し、カーネルパニックを引き起こすおそれがあります。ioam6.cに共有ヘルパー ioam6_trace_compute_nodelen()を追加して、typeフィールドから予想されるnodelenを派生させ、それを使用します。- ioam6_iptunnel.c(送信パス、既存の検証)で、オープンコード計算を置き換えます。- exthdrs.c (受信パス、ipv6_hop_ioam) で、データが書き込まれる前に、nodelen がタイプフィールドと一致しないパケットをドロップします。RFC 9197 によると、ビット 12 から 21 はそれぞれ短い(4 オクテット)フィールドであるため、IOAM6_MASK_SHORT_FIELDS に含まれます(0xff100000 から 0xff1ffc00 へ変更)。(CVE-2026-43186)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43186

critical Nessus プラグイン ID 312922

バージョン 1.13