Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - inet:frags:fqdir_pre_exit() フラッシュによって引き起こされる use-after-free を修正します netns ティアダウンで、fqdir_pre_exit() は fqdir rhashtable を ウォークし、inet_frag_queue_flush() を使用してまだ完了していないすべてのフラグメントキューをフラッシュします。このヘルパーは、フラグメントキューでキューに入っているすべてのskbを解放しますが、INET_FRAG_COMPLETEを設定しず、解放されたskbを指し示すq->fragments_tailとq->last_run_headを残します。キュー自体は rhashtable にとどまります。fqdir_pre_exit() はまず high_thresh を 0 に下げて新しいキュールックアップを停止しますが、以前に inet_frag_find() を通じてすでにキューを取得し、キューロックを取得する直前に停止していたフラグメントを停止することはできません。フラッシュ後にフラグメントが再開し、キューロックを取得すると、INET_FRAG_COMPLETEチェックに合格してから、解放されたfragments_tailを逆参照します。
    inet_frag_queue_insert() はそのポインターの FRAG_CB() と ->len を読み取り、追加パスで書き込みを行います
    ->next_fragし、スラブの use-after-free を引き起こします。IPv6、nf_conntrack_reasm6 および 6lowpan リアセンブリは、同じフラッシュパスを共有し、これも影響を受けます。フラッシュされたキューが解放された skbs を指し示さないように、inet_frag_queue_flush() の rb_fragments、fragments_tail、last_run_head をリセットします。フラッシュ後に再開し、キューロックを受けるフラグメントは、空のキューを見つけ、解放されたfragments_tailデリファレンスせずに新しい実行を開始します。ip_frag_reinit() は、自身のフラッシュの後にこのリセットを既に実行しているので、重複しているコードをドロップします。(CVE-2026-53175)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53175

high Nessus プラグイン ID 323386

バージョン 1.9