Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nexthop:IPv4 nexthop を参照する IPv6 ルートを修正します syzbot がパニックを報告しました [1] [2]。IPv6 nexthop が IPv4 nexthop に置換されたとき、この nexthop を含むすべてのグループの has_v4 フラグは更新されません。nh_group_v4_updateはAF_INETをAF_INET6に置き換えるときにのみ呼び出されるが、逆方向(AF_INET6からAF_INET)は見逃されるためだ。これにより、古い has_v4=false がfib6_check_nexthopをバイパスし、事実上 AF_INET のメンバーのみを含むグループに IPv6 ルートがアタッチされる可能性があります。その後、ルート検索では nexthop_fib6_nh() が呼び出され、AF_INET メンバーに対して NULL が返され、NULL ポインターデリファレンスが発生します。AF_INET6 AF_INETだけでなく、ファミリーが変更されるたびに nh_group_v4_update を呼び出すことで修正します。
    リプロデューサー: # AF_INET6 blackhole ip -6 nexthop add id 1 blackhole # group with has_v4=false ip nexthop add id 100 group 1 # AF_INET (no -6) に置換、has_v4 false のまま ip nexthop replace id 1 blackhole # pass stale has_v4 check ip -6 route add 2001:db8::/64 NHID 100 # パニック ping -6 2001:db8::1 [1] https://syzkaller.appspot.com/bug?id=e17283eb2f8dcf3dd9b47fe6f67a95f71faadad0 [2] https://syzkaller.appspot.com/bug?id=8699b6ae54c9f35837d925686208402949e12ef3 (CVE-2026-53012)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53012

medium Nessus プラグイン ID 322639

バージョン 1.15