Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - flow_dissector:PPPoE PFC フレームを分析しない RFC 2516 セクション 7 では、プロトコルフィールド圧縮(PFC)は PPPoE に対して推奨されないと述べています。実際には、pppd は PPPoE セッションのための PFC のネゴシエーションをサポートしておらず、フローディセクタドライバーは、非難されるコミットまで非圧縮のフレームを想定しています。そのコミット [1] のレビュープロセス中に、PFC へのサポートが推奨されます。ただし、圧縮(1 バイト)プロトコルフィールドがあるということは、後続の PPP ペイロードが 1 バイトシフトされることを意味し、ネットワークヘッダーに対して 4 バイトの不整合が生じ、一部のアーキテクチャでアラインされていないアクセス例外が発生します。PPPoE セッションがアクティブでなくても、RPS を有効にして PPPoE PFC フレームを MIPS ボードのイーサネットインターフェイスに送信することで、例外を再現できます: $ 0 : 00000000 80c40000 00000000 85144817 $ 4 : 00000008 00000100 80a75758 81dc9bb8 $ 8 : 00000010 8087ae2c 0000003d 00000000 $12 : 000000e0 00000039 0000000000 00000000 $16 :
    85043240 80a75758 81dc9bb8 00006488 $20 : 00000002f 00000007 85144810 80a70000 $24 : 81d1bda0 00000000 $28 : 81dc8000 81dc9aa8 00000000 805ead08 Hi : 00009d51 Lo : 2163358a epc : 805e91f0
    __skb_flow_dissect+0x1b0/0x1b50 RA:805EAD08 __skb_get_hash_net+0x74/0x12c ステータス:11000403 KERNEL EXL IE 原因:40800010(ExcCode 04) BadVA:85144817 PrId:0001992f(MIPS 1004Kc) コールトレース:[<805e91f0>]
    __skb_flow_dissect+0x1b0/0x1b50 [<805ead08>] __skb_get_hash_net+0x74/0x12c [<805ef330>] get_rps_cpu+0x1b8/0x3fc [<805fca70>] netif_receive_skb_list_internal+0x324/0x364 [<805fd120>] napi_complete_done+0x68/0x2a4 [<8058de5c>] mtk_napi_rx+0x228/0xfec [<805fd398>] __napi_poll+0x3c/0x1c4 [<805fd754>] napi_threaded_poll_loop+0x234/0x29c [<805fd848>] napi_threaded_poll+0x8c/0xb0 [<80053544>] kthread+0x104/0x12c [<80002bd8>] ret_from_kernel_thread+0x14/0x1c コード: 02d51821 1060045b 00000000 <8c640000> 3084000f 2c820005 144001a2 00042080 8e220000 アタックサーフェスを減らしてパフォーマンスを維持するため、PPPoE PFC フレームは処理しないでください。[1] https://lore.kernel.org/r/20220630231016.GA392@debian.home(CVE-2026-46306)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46306

high Nessus プラグイン ID 319904

バージョン 1.21