Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:udp_tunnel_xmit_skb() を呼び出す前に BH を無効にします udp_tunnel_xmit_skb() / udp_tunnel6_xmit_skb() は、BH を無効にして実行することが想定されます。6f1a9140ecda(xmit 再帰制限をトンネル xmit 関数に追加)をコミットした後、パスで udp(6)_tunnel_xmit_skb() -> ip(6)tunnel_xmit() dev_xmit_recursion_inc()/dec() は、同じ CPU 上でバランスを保つ必要があります。local_bh_disable() がないと、コンテキストが CPU 間を移動し、inc/dec ペアリングが壊れることがあります。これにより、不適切な再帰レベルの検出が行われ、パケットが ip(6)_tunnel_xmit() または __dev_queue_xmit() でドロップする可能性があります。IPv4 と IPv6 の両方の SCTP UDP xmit パスの周囲の BH を無効にすることで、これを修正します。私のテストでは、UDP で SCTP を有効にした後: # ip net exec ha sysctl -w net.sctp.udp_port=9899 # ip net exec ha sysctl -w net.sctp.encap_port=9899 # ip net exec hb sysctl -w net.sctp.udp_port=9899 # ip net exec hb sysctl -w net.sctp.encap_port=9899 # ip net exec ha iperf3 -s - このパッチなし:# ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 秒 37.2 MBytes 31.2 Mbits/sec 送信者 [ 5] 0.00-10.00 秒 37.1 MBytes 31.1 Mbits/sec 受信機 - このパッチあり: # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 秒 3.14 GBytes 2.69 Gbits/sec 送信者 [ 5] 0.00-10.00 秒 3.14 GBytes 2.69 Gbits/sec 受信機(CVE-2026-53070)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53070

high Nessus プラグイン ID 322699

バージョン 1.9