Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:rpl:再圧縮mac_len SRH が大きくなるときにヘッドルームを確保します ipv6_rpl_srh_rcv() が RFC 6554 Source Routing Header を展開し、次のセグメントを ipv6_hdr->daddr にスワップし、再圧縮してから、古いヘッダーをプルし、新しいヘッダーと IPv6 ヘッダーを押し戻します。スワップによってセグメントが daddr と共有する共通プレフィックスの長さが減少すると、再圧縮されたヘッダーは受信したヘッダーより大きくなる可能性があります(CmprI=0, CmprE>0, seg[0][0] != daddr[0] は、最大の +8 バイトを与えます)。pskb_expand_head()はsegments_left == 0でゲートされていたため、以前のセグメントでは、プッシュがチェックされていないヘッドルームを消費していました。skb_push() が skb->mac_len 未満のバイトをデータの前に残すと、skb_mac_header_rebuild() の呼び出しは次を実行します。 skb_set_mac_header(skb,
    -skb->mac_len);(data - head) - mac_lenを u16 mac_header フィールドに保存します。これは ~65530 にラップされ、次の memmove() は skb->head を超えて mac_lenバイト ~64KiB を書き込みます。2セグメントのタイプ3 SRH(CmprI=0、CmprE=15)を持つlo上の単一のAF_INET6/SOCK_RAW/IPV6_HDRINCLパケットは、1回のパス後にヘッドルーム8に達します。KASAN は、ipv6_rthdr_rcv での 14 バイトの OOB 書き込みを報告します。残りのスペースがプッシュサイズプラスmac_len未満になるたびにヘッドを拡大することでこれを修正し、後で再構築された MAC ヘッダーが収まるように余分な量をリクエストします。(CVE-2026-43501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43501

critical Nessus プラグイン ID 316522

バージョン 1.7