Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:cls_fw:change() の前の古いフィルターの NULL 逆参照を修正します Sashiko [1] が指摘したように、ed76f5edccc9 をコミットして以来(net: sched:filter_chain_lock mutex で filter_chain リストを保護) TC フィルターが共有ブロックに追加され、->change() 関数が呼び出される前に datapath にパブリッシュされます。
    これはcls_fwにとって問題です:古いメソッドで作成された無効なフィルターでも、Xiangによって追加された検証ロジックによって破壊される前に、一部のパケットを分類する可能性があります。したがって、次のスクリプトの繰り返しの実行を主張します:# ip link add dev crash0 type dummy # ip link set dev crash0 up # mausezahn crash0 -c 100000 -P 10 \ > -A 4.3.2.1 -B 1.2.3.4 -t udp dp=1234 -q &; # sleep 1 # tc qdisc add dev crash0 egress_block 1 clsact # tc filter add block 1 protocol ip prio 1 matchall \ > action skbedit mark 65536 continue # tc filter add block 1 protocol ip prio 2 fw # ip link deldev crash0 は依然として [2] の fw_classify() に WARN_ON() をヒットさせることがあります:警告: ./include/net/pkt_cls.h:88 at fw_classify+0x244/0x250 [cls_fw]、 CPU#18:mausezahn/1399 リンク先モジュール: cls_fw(E) act_skbedit(E) CPU:18 UID:0 PID:1399 通信:mausezahn 汚染:G E 7.0.0-rc6-virtme #17 PREEMPT(full) 汚染:[E]=UNSIGNED_MODULE ハードウェア名: Red Hat KVM、BIOS 1.16.3-2.el9 04/01/2014 RIP: 0010:fw_classify+0x244/0x250 [cls_fw] コード: 5c 49 c7 45 00 00 00 00 00 00 41 5d 41 5d 41 5e 41 5f 5d c3 cc cc cc cc 5b b8 ff ff ff ff ff 41 5c 41 5d 41 5f 5d 41 5f 5d c3 cc cc cc 90 <0f> 0b 90 eb a0 0f 1f 80 00 00 00 00 90 90 90 90 90 90 9090 90 90 90 RSP:0018:ffffd1b7026bf8a8 EFLAGS:00010202 RAX:ffff8c5ac9c60800 RBX:ffff8c5ac99322c0 RCX:0000000000000004 RDX:0000000000000001 RSI:ffff8c5b74d7a000 RDI:ffff8c5ac8284f40 RBP:ffffd1b7026bf8d0 R08:0000000000000000000000 R09:
    ffffd1b7026bf9b0 R10: 000000000ffffffffff R11: 0000 0000000080050033R15R140000000000010000 R13R12000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000
    0000000005ca0001 CR4: 0000000000172ef0 コールトレース: <TASK> tcf_classify+0x17d/0x5c0 tc_run+0x9d/0x150
    __dev_queue_xmit+0x2ab/0x14d0 ip_finish_output2+0x340/0x8f0 ip_output+0xa4/0x250 raw_sendmsg+0x147d/0x14b0
    __sys_sendto+0x1cc/0x1f0 __x64_sys_sendto+0x24/0x30 do_syscall_64+0x126/0xf80 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7fca40e822ba コード: d8 64 89 02 48 c7 c0 ff ff ff ff ff eb b8 0f 1f 00 f3 0f 1e fa 41 89 ca 64 8b 04 25 18 00 00 00 85 c0 75 15 b8 2c 00 00 00 0f 05 <48> 3d 00 f0 ff ff ff 77 7e c3 0f1f 44 00 00 41 54 48 83 ec 30 44 89 RSP:002b:00007ffc248a42c8 EFLAGS:00000246 ORIG_RAX:000000000000002c RAX:ffffffffda RBX:000055ef233289d0 RCX:00007fca40e822ba RDX:
    000000000000001e RSI: 000055ef23328c30 RDI: 0000000000000003 RBP: 000055ef233289d0 R08: 00007ffc248a42d0 R09: 0000000000000010 R10: 0000000000000000 R11: 0000000000000246 R12: 000000000000001e R13:
    00000000000186a0 R14: 0000000000000000000 R15: 00007fca41043000 </TASK> IRQ イベントスタンプ: 1045778 hardirqs last enabled at (1045784): [<ffffffff864ec042>] __up_console_sem+0x52/0x60 hardirqs last disabled at (1045789): [<ffffffff864ec027>] __up_console_sem+0x37/0x60 softirqs last enabled at (1045426):
    [<ffffffff874d48c7>] __alloc_skb+0x207/0x260 softirqs の最終無効時刻(1045434):[<ffffffff874fe8f8>]
    __dev_queue_xmit+0x78/0x14d0 続いて、パケットのマークの値により、NULL「q」による「q->handle」での逆参照が発生します:バグ:カーネル NULL ポインターデリファレンス、アドレス:0000000000000038 [...]RIP:
    0010:fw_classify+0x1fe/0x250 [cls_fw] [...]共有ブロックで旧式分類をスキップすることで、NULL 逆参照が修正され、無効cls_fw旧式フィルターの短い有効期間で WARN_ON() がヒットしなくなりました。[1] https://sashiko.dev/#/patchset/2 ---truncated--- (CVE-2026-53080)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53080

medium Nessus プラグイン ID 322688

バージョン 1.16