Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_log:ダンプする前に MAC ヘッダーが設定されていることを検証します dump_mac_header() のフォールバックパスは、skb_mac_header_was_set() をチェックせずに、skb->mac_header != skb->network_header の場合のみ MAC ヘッダーアクセスを保護します。MACヘッダーが設定されていない場合、mac_headerは0xffffであるため、テストはパスされ、skb_mac_header(skb)はskb->head + 0xffff、バッファを超えて~64 KiBを返します。その後、ループはカーネルログにdev->hard_header_lenバイトを領域外読み取ります。これは、netdev ロガーを介して到達できます:
    nf_log_unknown_packet() は無条件で dump_mac_header() を呼び出し、PACKET_QDISC_BYPASS のある AF_PACKET を通じて送信された skb は、mac_header未設定の状態で egress フックに到達します(リセットする__dev_queue_xmit() はバイパスされます)。パスが既に使用している ARPHRD_ETHER skb_mac_header_was_set() チェックを追加し、オープンコーディングされた MAC ヘッダー長テストを skb_mac_header_len() で置換します。MAC ヘッダーが設定されていない skb だけが影響を受けます。有効なものは以前と同様にダンプされます。バグ:KASAN:dump_mac_headerのスラブ領域外(net/netfilter/nf_log_syslog.c:831)タスク悪用によるaddr ffff88800ea49d3fでのサイズ1の読み取り コールトレース:kasan_report(mm/kasan/report.c:595)dump_mac_header(net/netfilter/nf_log_syslog.c:831)nf_log_netdev_packet(net/netfilter/nf_log_syslog.c:938 net/netfilter/nf_log_syslog.c:963)nf_log_packet(net/netfilter/nf_log.c:260)nft_log_eval(net/netfilter/nft_log.c:60)nft_do_チェーン(net/netfilter/nf_tables_core.c:285)nft_do_chain_netdev(net/netfilter/nft_chain_filter.c:307)nf_hook_slow(net/netfilter/core.c:619)nf_hook_direct_egress(net/packet/af_packet.c:257)packet_xmit(net/packet/af_packet.c:280)packet_sendmsg(net/packet/af_packet.c:3114)__sys_sendto(net/socket.c:2265)(CVE-2026-52942)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52942

high Nessus プラグイン ID 322509

バージョン 1.16