Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:act_mirred:mac_header_xmit チェックインの間違ったデバイスを修正します tcf_blockcast_redir tcf_blockcast_redir() で、ブロックポートを繰り返してパケットを複数のデバイスにリダイレクトすると、mac_header_xmit フラグが間違ったデバイスから照会されます。ループは dev_prev に送信しますが、送信先ではなく、反復の次のデバイスである dev_is_mac_header_xmit(dev) をクエリします。これにより、tcf_mirred_to_dev() が MAC ヘッダーを押すかプルするかについて誤った判断を下します。ブロックに混合デバイスタイプ(イーサネット veth およびトンネルデバイスなど)が含まれている場合、中間デバイスは誤った mac_header_xmit フラグを取得し、skb ヘッダーの破損につながります。最悪の場合、mac_lenが間違っているskb_push_rcsumは、ヘッドルームを使い果たし、パニックに陥る可能性があります。ループの最後のデバイスが適切に処理され(ライン 365-366 は dev_is_mac_header_xmit(dev_prev) を使用)、これが中間デバイスのコピー&ペーストによる見落としであったことが確認されます。実際に送信されるデバイスと一致するように、mac_header_xmitクエリに dev の代わりに dev_prev を使用して修正します。(CVE-2026-53014)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53014

medium Nessus プラグイン ID 323331

バージョン 1.1