Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tun:tun_xdp_one() の build_skb 失敗時にページを解放します build_skb() が tun_xdp_one() で失敗すると、関数は ret を -ENOMEM に設定し、フレームに割り当てたページを解放せずに返す out ラベルにジャンプします。このラベルは、vhost_net_build_xdp() がフレームに割り当てたページを解放せずに返します。ショートフレーム拒否パスと同様に、tun_sendmsg() はバッファごとのエラーを破棄し、total_len を返すため、vhost_tx_batch() は成功パスを採用し、ページを決して解放しません。バッチの各 build_skb() エラーにより、1 つのページフラグチャンクが漏洩します。エラーパスをたどる前にページを解放し、tun_xdp_one() の他のエラー出口が既に実行している put_page() と一致します。
    (CVE-2026-46322)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46322

high Nessus プラグイン ID 320154

バージョン 1.20