Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:cleanup_prefix_route() の潜在的な NPD を修正します addrconf_get_prefix_route() が NULL fib6_tableポインターを持つfib6_null_entryセンチネルエントリを返す可能性があります。したがって、ルートの有効期限を設定する前に、このエントリで作業していないことを確認してください。そうしないと、NPD がトリガーされます [1]。
    注意:addrconf_get_prefix_route() の他の呼び出し元はこのバグの影響を受けません: 1.
    addrconf_prefix_rcv():'RTF_ADDRCONF |fib6_null_entryに設定されていないフラグRTF_PREFIX_RT。2. modify_prefix_route():コミット a747e02430df により修正されました(ipv6:modify_prefix_route() での NULL デリファレンスの可能性を回避)。3. __ipv6_ifa_notify():ip6_del_rt()を呼び出し、fib6_null_entryを具体的にチェックしてエラーを返します。[1] Oops:おそらく非標準アドレスに対する一般保護違反 0xdffffc0000000006:0000 [#1] SMP KASAN KASAN:範囲内の null-ptr-deref [0x0000000000000030-0x0000000000000037] [...]コールトレース: <TASK> __kasan_check_byte(mm/kasan/common.c:573)lock_acquire.part.0(kernel/locking/lockdep.c:5842(識別子 1))
    _raw_spin_lock_bh(kernel/locking/spinlock.c:182(識別子 1))cleanup_prefix_route(net/ipv6/addrconf.c:1280)ipv6_del_addr(net/ipv6/addrconf.c:1342)inet6_addr_del.isra.0(net/ipv6/addrconf.c:3119)inet6_rtm_deladdr(net/ipv6/addrconf.c:4812)rtnetlink_rcv_msg(net/core/rtnetlink.c:6997)netlink_rcv_skb(net/netlink/af_netlink.c:2555)netlink_unicast(net/netlink/af_netlink.c:1344)netlink_sendmsg(net/netlink/af_netlink.c:1899)__sock_sendmsg(net/socket.c:802(ディスクリミネーター4))____sys_sendmsg(net/socket.c:2698)___sys_sendmsg(net/socket.c:2752)__sys_sendmsg(net/socket.c:2784)do_syscall_64(arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94)entry_SYSCALL_64_after_hwframe(arch/x86/entry/entry_64.S:121)(CVE-2026-53214)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53214

medium Nessus プラグイン ID 323503

バージョン 1.3