Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:ページキャッシュ破損を引き起こす pedit の部分的な COW を修正します tcf_pedit_act() は、tcfp_off_max_hint を使用してキーループする前に skb_ensure_writable() の COW 範囲を一度計算しますが、ヒントは型付きキーによって追加されたランタイムヘッダーオフセットを考慮しません。これにより、書き込み領域の一部が COW 未処理のままになる可能性があります。実際の書き込みオフセットがわかっているキーごとのループ内で skb_ensure_writable() を移動させることで修正し、オフセット算術演算にオーバーフローチェックを追加します。負のオフセット(入力時のイーサネットヘッダー編集など)の場合は、代わりにskb_cow()を使用してヘッドルームをCOWします。否定が定義されていない INT_MIN に対して offset_valid() をガードします。(CVE-2026-46331)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46331

medium Nessus プラグイン ID 321192

バージョン 1.31