Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tun:tun_xdp_one() のショートフレーム拒否でのページ解放 tun_xdp_one() は、vhost_net_build_xdp() が割り当てたページを解放せずに、ETH_HLENより短いフレームで -EINVAL を返します。tun_sendmsg() はその -EINVAL を破棄し、引き続き total_len を返すため、vhost_tx_batch() は成功パスを取り、ページを解放しません。バッチ内の各短いフレームは、1 つのページフラグチャンクを漏洩します。/dev/net/tun と /dev/vhost-net を開くことができるローカルプロセスがこのパスをヒットする可能性があります:tun/tap デバイスを vhost-net バックエンドとしてアタッチし、長さから virtio-net ヘッダーを引いたものが ETH_HLEN 未満の TX 記述子をフィードします。キックするたびにそのバッチのページフラグチャンクが漏洩し、タイトな送信ループによってホストメモリが使い果たされ、OOM パニックがトリガーされます。-EINVAL を返す前にページを解放し、同じ関数の XDP プログラムエラーパスと一致します。
    (CVE-2026-46321)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46321

high Nessus プラグイン ID 320148

バージョン 1.15