Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slip:rstate 配列がないインスタンス上の VJ 受信パケットを拒否しますslhc_init() は rslots == 0 を有効な構成として受け入れます。文書化された「no receive compression(無受信圧縮)」の意味があります。その場合、slhc_init()の割り当てループがスキップされるため、comp->rstateはNULLのまま、comp->rslot_limitは(struct slcompressのkzallocから)0のままになります。受信ヘルパーは、その構成に対して防御を行いません。slhc_uncompress() は、VJ ヘッダーに明示的な接続 ID がある場合に comp->rstate[x] を逆参照します。そして、slhc_remember() は、パケットのスロット番号を comp->rslot_limit と比較しただけで、後で cs = &comp->rstate[...] を割り当てます。
    rslot_limit が 0 であるため、スロット 0 は範囲チェックを通過し、コードは NULL 状態を逆参照します。この構成は、PPP を通じてツリー内で到達できます。PPPIOCSMAXCID は、引数を符号付き整数に保存し、(val >> 16)算術シフトを使用します。したがって、0xffff0000渡すと符号拡張が -1 になるため、val2 + 1 は 0 であり、ppp_generic.c は slhc_init(0, 1) を呼び出すことになります。/dev/ppp open が ns_capable(CAP_NET_ADMIN) によってゲートされているため、権限のないユーザーの名前空間からパス全体に到達できます。無効な形式の VJ 状態がインストールされると、スロット 0 を選択する着信 VJ 圧縮または VJ 非圧縮のフレームにより、softirq コンテキストでカーネルがクラッシュします: Oops:おそらく非標準アドレスに対する一般保護違反 0xdffffc0000000000:0000 [#1] SMP KASAN NOPTI KASAN:範囲内の null-ptr-deref [0x0000000000000000-0x0000000000000007] RIP:0010:slhc_uncompress(drivers/net/slip/slhc.c:519) コールトレース: <TASK> ppp_receive_nonmp_frame(drivers/net/ppp/ppp_generic.c:2466) ppp_input(drivers/net/ppp/ppp_generic.c:2359) ppp_async_process(drivers/net/ppp/ppp_async.c:492) tasklet_action_common(kernel/softirq.c:926) handle_softirqs(kernel/softirq.c:623)run_ksoftirqd(kernel/softirq.c:1055) smpboot_thread_fn(kernel/smpboot.c:160)kthread(kernel/kthread.c:436)ret_from_fork(arch/x86/kernel/process.c:164) </TASK> rstate に触れるのではなく、そのようなインスタンスの受信側を拒否します。slhc_uncompress() は既存の「bad」ラベルに陥り、sls_i_errorぶってトス状態になります。slhc_remember() は、明示的な sls_i_error インクリメントの後に slhc_toss() が続くことを反映します。ここでは、sls_i_runt カウンターは使用しません。これは、rstate の欠如は内部構成状態であり、runt パケットではないためです。送信パスは影響を受けません:ユーザー空間(ppp_generic.c)から rslots をピックアップする唯一のツリー内呼び出し元は依然として tslots >= 1 を提供し、slip.c は常に slhc_init(16, 16) を呼び出すため、comp->tstate は有効なままであり、slhc_compress() は引き続き機能します。(CVE-2026-45842)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45842

medium Nessus プラグイン ID 317072

バージョン 1.20