Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:ページ割り当てパスの fraggap を考慮します。__ip6_append_data() で、paged-allocation ブランチが取られるとき(MSG_MORE / NETIF_F_SG / large fraglen)、alloclen と pagedlen は、alloclen = fragheaderlen + transhdrlen として計算されます。pagedlen = datalen - transhdrlen;datalen にはすでに fraggap が含まれています(datalen = length + fraggap)。fraggap がゼロでない場合、これは最初の skb ではなく、transhdrlen はゼロです。以前の skb から繰り越された fraggap バイトは、新しい skb の線形領域のフラグメントヘッダーのすぐ向こうでコピーされます。したがって、線形領域は fraggap バイトで小規模になり、一方で pagedlen は同じ量だけ大げさにされ、コピーは skb->end を超えて末尾のskb_shared_infoに書き込みます。権限のないユーザーが、MSG_MORE と MSG_SPLICE_PAGES 共に使用する UDPv6 ソケットを介して、これを発生させる可能性があります。不良アカウンティングは、コミット 773ba4fe9104(ipv6:zc に対する部分コピーを回避)により導入されました。ce650a166335 をコミットする前に(udp6:__ip6_append_data() の MSG_SPLICE_PAGES 処理を修正)、負のコピー値が -EINVAL を返していました。その後のコミットにより、この場合、MSG_SPLICE_PAGES続行でき、破損を発生可能にしました。non-paged ブランチは、alloclen を fraglen に設定しますが、datalen は fraggap を考慮しているため、すでに fraggap を考慮します。fraggap を alloclen に追加し、それを pagedlen から減算することで、paged ブランチを一致させます。この調整の後は、コピーがページパスの -fraggap に折りたたまれることはなくなるため、その古い算術演算を記述している古いコメントを削除します。有効なMSG_SPLICE_PAGESの場合、ネガティブコピーはもはや予想されないため、ネガティブコピーチェックからMSG_SPLICE_PAGES例外を削除します。
    (CVE-2026-53362)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53362

high Nessus プラグイン ID 325349

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.9 Sep 2, 2026, 12:19 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:F/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:F/RL:U/RC:C") CVSSv2 severity (based on CVE-2026-53362, severity increased from "Low" to "Medium") Exploit attributes ("Exploit available" set to "True") Exploit attributes ("Exploitability ease" changed from "No known exploits are available" to "Exploits are available") Plugin Feed: 202609020019
バージョン 1.8 Aug 28, 2026, 2:04 AM CVSS metrics ("CVSSv2 score" set to 2.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N") CVSSv2 severity (based on CVE-2026-53362, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.7 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-53362, severity increased from "Low" to "Medium") Plugin Feed: 202608250540
バージョン 1.6 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.5 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
バージョン 1.4 Jul 18, 2026, 8:18 PM CVSS metrics ("CVSSv2 score" set to 2.1) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:N") CVSSv2 severity (based on CVE-2026-53362, severity decreased from "Medium" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607182018
バージョン 1.3 Jul 13, 2026, 6:34 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607131834
バージョン 1.2 Jul 8, 2026, 11:53 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
バージョン 1.1 Jul 7, 2026, 5:47 AM New Plugin Feed: 202607070547