Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否しますslhc_init() は rslots == 0 を有効な構成として受け入れます。文書化された「no receive compression(無受信圧縮)」の意味があります。その場合、slhc_init()の割り当てループがスキップされるため、comp->rstateはNULLのまま、comp->rslot_limitは(struct slcompressのkzallocから)0のままになります。受信ヘルパーは、その構成に対して防御を行いません。slhc_uncompress() は、VJ ヘッダーに明示的な接続 ID がある場合に comp->rstate[x] を逆参照します。そして、slhc_remember() は、パケットのスロット番号を comp->rslot_limit と比較しただけで、後で cs = &comp->rstate[...] を割り当てます。
    rslot_limit が 0 であるため、スロット 0 は範囲チェックを通過し、コードは NULL 状態を逆参照します。この構成は、PPP を通じてツリー内で到達できます。PPPIOCSMAXCID は、引数を符号付き整数に保存し、(val >> 16)算術シフトを使用します。したがって、0xffff0000渡すと符号拡張が -1 になるため、val2 + 1 は 0 であり、ppp_generic.c は slhc_init(0, 1) を呼び出すことになります。/dev/ppp open が ns_capable(CAP_NET_ADMIN) によってゲートされているため、権限のないユーザーの名前空間からパス全体に到達できます。無効な形式の VJ 状態がインストールされると、スロット 0 を選択する着信 VJ 圧縮または VJ 非圧縮のフレームにより、softirq コンテキストでカーネルがクラッシュします: Oops:おそらく非標準アドレスに対する一般保護違反 0xdffffc0000000000:0000 [#1] SMP KASAN NOPTI KASAN:範囲内の null-ptr-deref [0x0000000000000000-0x0000000000000007] RIP:0010:slhc_uncompress(drivers/net/slip/slhc.c:519) コールトレース: <TASK> ppp_receive_nonmp_frame(drivers/net/ppp/ppp_generic.c:2466) ppp_input(drivers/net/ppp/ppp_generic.c:2359) ppp_async_process(drivers/net/ppp/ppp_async.c:492) tasklet_action_common(kernel/softirq.c:926) handle_softirqs(kernel/softirq.c:623)run_ksoftirqd(kernel/softirq.c:1055) smpboot_thread_fn(kernel/smpboot.c:160)kthread(kernel/kthread.c:436)ret_from_fork(arch/x86/kernel/process.c:164) </TASK> rstate に触れるのではなく、そのようなインスタンスの受信側を拒否します。slhc_uncompress() は既存の「bad」ラベルに陥り、sls_i_errorぶってトス状態になります。slhc_remember() は、明示的な sls_i_error インクリメントの後に slhc_toss() が続くことを反映します。ここでは、sls_i_runt カウンターは使用しません。これは、rstate の欠如は内部構成状態であり、runt パケットではないためです。送信パスは影響を受けません:ユーザー空間(ppp_generic.c)から rslots をピックアップする唯一のツリー内呼び出し元は依然として tslots >= 1 を提供し、slip.c は常に slhc_init(16, 16) を呼び出すため、comp->tstate は有効なままであり、slhc_compress() は引き続き機能します。(CVE-2026-45842)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45842

medium Nessus プラグイン ID 317072

バージョン 1.19

バージョン 1.18

バージョン 1.17

バージョン 1.16

バージョン 1.15

バージョン 1.14

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.19 Aug 28, 2026, 2:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.18 Aug 26, 2026, 1:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608261314
バージョン 1.17 Aug 22, 2026, 11:30 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608221130
バージョン 1.16 Aug 21, 2026, 12:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211245
バージョン 1.15 Aug 1, 2026, 6:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010658
バージョン 1.14 Aug 1, 2026, 2:26 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010226
バージョン 1.13 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607290641
バージョン 1.12 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
バージョン 1.11 Jul 21, 2026, 12:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607210041
バージョン 1.10 Jul 7, 2026, 11:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607071110
バージョン 1.9 Jul 4, 2026, 4:43 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607041643
バージョン 1.7 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.6 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.5 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
バージョン 1.4 Jun 21, 2026, 6:24 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606211824
バージョン 1.3 Jun 9, 2026, 4:51 AM CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606090451
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727