Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:ページ割り当てパスの fraggap を考慮します。__ip6_append_data() で、paged-allocation ブランチが取られるとき(MSG_MORE / NETIF_F_SG / large fraglen)、alloclen と pagedlen は、alloclen = fragheaderlen + transhdrlen として計算されます。pagedlen = datalen - transhdrlen;datalen にはすでに fraggap が含まれています(datalen = length + fraggap)。fraggap がゼロでない場合、これは最初の skb ではなく、transhdrlen はゼロです。以前の skb から繰り越された fraggap バイトは、新しい skb の線形領域のフラグメントヘッダーのすぐ向こうでコピーされます。したがって、線形領域は fraggap バイトで小規模になり、一方で pagedlen は同じ量だけ大げさにされ、コピーは skb->end を超えて末尾のskb_shared_infoに書き込みます。権限のないユーザーが、MSG_MORE と MSG_SPLICE_PAGES 共に使用する UDPv6 ソケットを介して、これを発生させる可能性があります。不良アカウンティングは、コミット 773ba4fe9104(ipv6:zc に対する部分コピーを回避)により導入されました。ce650a166335 をコミットする前に(udp6:__ip6_append_data() の MSG_SPLICE_PAGES 処理を修正)、負のコピー値が -EINVAL を返していました。その後のコミットにより、この場合、MSG_SPLICE_PAGES続行でき、破損を発生可能にしました。non-paged ブランチは、alloclen を fraglen に設定しますが、datalen は fraggap を考慮しているため、すでに fraggap を考慮します。fraggap を alloclen に追加し、それを pagedlen から減算することで、paged ブランチを一致させます。この調整の後は、コピーがページパスの -fraggap に折りたたまれることはなくなるため、その古い算術演算を記述している古いコメントを削除します。有効なMSG_SPLICE_PAGESの場合、ネガティブコピーはもはや予想されないため、ネガティブコピーチェックからMSG_SPLICE_PAGES例外を削除します。
    (CVE-2026-53362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53362

high Nessus プラグイン ID 325349

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jul 13, 2026, 6:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607131834
バージョン 1.2 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
バージョン 1.1 Jul 7, 2026, 5:47 AM New Plugin Feed: 202607070547