Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:ページ割り当てパスの fraggap を考慮します。__ip_append_data() で、paged-allocation ブランチが取られたとき、alloclen と pagedlen は alloclen = fragheaderlen + transhdrlen として計算されます。pagedlen = datalen - transhdrlen;datalen にはすでに fraggap が含まれていますが、以前の skb から繰り越された fraggap バイトは、後続の skb_copy_and_csum_bits() によるオフセット変換で新しい skb の線形領域にコピーされます。したがって、線形領域は fraggap バイトで小規模になり、一方で pagedlen は同じ量で大げさになります。non-paged ブランチは、alloclen を fraglen に設定しますが、datalen は fraggap を考慮しているため、すでに fraggap を考慮します。fraggap を alloclen に追加し、それを pagedlen から減算することで、paged ブランチを一致させます。この調整の後は、コピーがページパスの -fraggap に折りたたまれることはなくなるため、その古い算術演算を記述している古いコメントを削除します。(CVE-2026-53366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53366

high Nessus プラグイン ID 327360

バージョン 1.10