Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter: eth_hdr() を使用する前に Ethernet MAC ヘッダーを必須とする `ip6t_eui64`、`xt_mac`、および ipset 型の `bitmap:ip,mac`、`hash:ip,mac`、`hash:mac`、さらに `nf_log_syslog` は、skb が Ethernet デバイスに関連付けられていると想定したり、`skb_mac_header(skb)` の `ETH_HLEN` バイトが `skb->head` および `skb->data` の範囲にあることだけを確認した後に `eth_hdr(skb)` にアクセスしています。これらのパスでは、`eth_hdr(skb)` にアクセスする前に、まず skb が Ethernet デバイスに関連付けられていること、MAC ヘッダーが設定済みであること、MAC ヘッダーの長さが Ethernet ヘッダー全体以上あることを確認します。(CVE-2026-53131)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53131

critical Nessus プラグイン ID 323454

バージョン 1.23