Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:esp:共有 skb フラグでのインプレース復号化を回避MSG_SPLICE_PAGESパイプから skb に直接ページを添付できます。TCP はこうした skb を skb_splice_from_iter() の後の SKBFL_SHARED_FRAG でマークします。これにより、パケットデータを変更する可能性がある後続のパスは、まずプライベートコピーを作成できます。IPv4/IPv6 データグラム追加パスは、ページを UDP skbs にスプライスする際に、このフラグを設定していませんでした。これにより、共有パイプページから作られた ESP-in-UDP パケットは、通常の複製されていない非線形 skb のように見えます。その後、ESP入力は、frag_listなしでクローンされていないskbの非COWファストパスを利用し、skbが非公開で所有していないデータ上で復号化します。
    IPv4/IPv6 データグラムスプライスフラグを、一致する TCP SKBFL_SHARED_FRAGでマークします。また、フラグが存在するときは ESP 入力を skb_cow_data() にフォールバックさせて、ESP が外部からバックアップされたフラグを所定の位置で復号化しないようにします。
    プライベート非線形 skb フラグは、既存のファストパスを使用し続けます。これは意図的に ESP 出力を変更しません。esp_output_head() では、skb_cow_data() を呼び出さずに ESP トレーラーを既存の skb tailroom に追加するパスは、非線形 skbs に対して到達できません:skb->data_len がゼロでない場合、skb_tailroom() はゼロを返しますが、ESP tailen は正です。このため、ESP 出力は別の宛先フラグパスを使用するか、skb_cow_data() にフォールバックします。(CVE-2026-43284)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43284

high Nessus プラグイン ID 313239

バージョン 1.5