Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:タイムスタンプ cmsgs を実際のエラーキューにガードします skbs skb_is_err_queue() は、PACKET_OUTGOING を sk_error_queue からの skb の唯一のマーカーとして扱います。この前提はAF_PACKETソケットには当てはまりません:発信パケットタップは skb->pkt_type == PACKET_OUTGOING のパケットソケットにも配信されますが、その skb->cb は struct sock_exterr_skb ではなく AF_PACKET によって所有されます。タイムスタンプを有効にしてこのような skb を受信すると、汎用タイムスタンプ cmsg パスがコントロールバッファの状態AF_PACKET sock_exterr_skb::opt_stats として読み取る可能性があります。SO_RXQ_OVFLを有効にすると、パケットドロップカウンターがopt_statsと重複します。不規則なドロップカウントにより、パスは skb->len および skb->data でSCM_TIMESTAMPING_OPT_STATSします。非線形 skb の場合、これは線形ヘッドを超えてコピーされ、強化されたユーザーコピーをトリガーしたり、隣接するヒープコンテンツを漏洩したりする可能性があります。
    skb_is_err_queue() を net/socket.c に対してローカルに保ちますが、PACKET_OUTGOING マーカーが sock_queue_err_skb() によってインストールされた sock_rmem_free デストラクタとペアになっていることを検証させます。AF_PACKET受信 skbs は、通常の受信所有権を使用し、エラーキュー skb として渡さなくなります。一方、正当な sk_error_queue エントリは、PACKET_OUTGOINGマーカーとsock_rmem_free所有権を保持します。(CVE-2026-53223)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53223

high Nessus プラグイン ID 323384

バージョン 1.28