Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:bonding:bond_do_ioctl() での NULL ポインターデリファレンスを修正します bond_do_ioctl() では、slave_dev は __dev_get_by_name() を介して取得され、リクエストされたインターフェイス名が存在しない場合に NULL を返す可能性があります。ただし、後続の slave_dbg() 呼び出しは NULL チェックの前に行われます: slave_dev = __dev_get_by_name(net, ifr->ifr_slave);slave_dbg(bond_dev, slave_dev, slave_dev=%p:\n, slave_dev); //here if (!slave_dev) return -ENODEV;slave_dbg() マクロが netdev_dbg(bond_dev, (slave %s): fmt, (slave_dev)->name, ...) に拡張され、NULL チェックが実行される前に無条件に slave_dev->name を逆参照します。このため、ユーザーが bonding ioctl を呼び出す際に、NULL ポインターデリファレンスカーネル oops が発生します(例:
    SIOCBONDENSLAVE、SIOCBONDRELEASE など)を存在しないスレーブインターフェイス名に置き換えます。これは、CAP_NET_ADMIN機能のある結合ioctlインターフェイスを介してユーザー空間から到達できるため、潜在的なローカルのサービス拒否ベクトルになります。NULL チェックの後に slave_dbg() 呼び出しを移動させることで修正します。(CVE-2026-53337)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53337

medium Nessus プラグイン ID 324676

バージョン 1.10