Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock/virtio:非線形バッファの tap skb での空のペイロードを修正します 非線形 skb の場合、virtio_transport_build_skb() は virtio_transport_copy_nonlinear_skb() を介して新しい skb の元のペイロードをコピーし、vsockmon タップデバイスに配信します。手動でiov_iterが初期化されますが、iov_iter.count は設定されません。iov_iterはゼロ初期化されるため、コピーの長さはゼロであり、ペイロードは実際にはモニターインターフェイスにコピーされず、データは初期化されないままになります。線形対非線形の分割を削除し、vhost-vsock がすでに行っているように、すべての場合に iov_iter_kvec() で skb_copy_datagram_iter() を使用することで、これを修正します。これにより、線形および非線形の両方の skb が処理され、iov_iterが適切に初期化され、現在使用されていない virtio_transport_copy_nonlinear_skb() が削除されます。このコードに触れながら、失敗する可能性は低いですが、skb_copy_datagram_iter() の戻り値も確認しましょう。(CVE-2026-46207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46207

medium Nessus プラグイン ID 318443

バージョン 1.11