Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:同一レジスタの dst/src OOB 読み取りおよび sock_ops のポインター漏洩を修正します BPF sock_opsプログラムが dst_reg == src_reg の ctx フィールドにアクセスするとき、SOCK_OPS_GET_SK() および SOCK_OPS_GET_FIELD() マクロは !fullsock / !locked_tcp_sock パスの宛先レジスタをゼロにできません。どちらのマクロも、dst_reg == src_reg の場合に一時レジスタを借用して is_fullsock/is_locked_tcp_sock をチェックします。これは、dst_reg が ctx ポインターを保持するためです。
    チェックが偽の場合(例:request_sockのあるTCP_NEW_SYN_RECV状態)、dst_regはゼロにする必要がありますが、ゼロになっておらず、古い ctx ポインターが残ります: - SOCK_OPS_GET_SK:dst_reg は、ctx ポインターを保持し、PTR_TO_SOCKET_OR_NULLとして NULL チェックに合格し、偽造のソケットポインターとして使用できます。 これは、bpf_skc_to_tcp6_sock() のようなヘルパーでのスタック領域外アクセスにつながります。- SOCK_OPS_GET_FIELD:dst_reg が、検証機能がSCALAR_VALUEだと判断している ctx ポインターを保持し、カーネルポインターを漏洩します。以下の方法で両方のマクロを修正します: - fullsock パスの JMP_A(1) を JMP_A(2) に変更して、追加された命令をスキップします。- 一時レジスタの復元の後に BPF_MOV64_IMM(si->dst_reg, 0) を追加すると、dst_reg == src_reg であるため復元の後に配置されることは、ctx->temp を読み取るために完全なものが必要なsrc_regことを意味します。(CVE-2026-53078)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53078

high Nessus プラグイン ID 322611

バージョン 1.6