Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:gro:zcopy skbs をマージしません skb_gro_receive() は現在、zerocopy ステータス、特に SKBFL_MANAGED_FRAG_REFS フラグをチェックすることなく、ソースと GRO skb の間でフラグをコピーできます。SKBFL_MANAGED_FRAG_REFSを設定すると、skb は shinfo->frags 内のページの参照を保持しません。ページの refcount を修正せずに、これらのフラグを別の skb のフラグに追加すると、UAF が発生する可能性があります。GRO チェーンの最後の skb(フラグを付加するもの)またはソース skb のいずれかが zerocopy である場合、skb をマージしないでください。(CVE-2026-46323)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46323

high Nessus プラグイン ID 320166

バージョン 1.5