Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:skmsg:SG トランスフォーム全体で sg.copy を維持します sk_msg sg.copy ビットマップは、scatterlist エントリの所有権状態の一部です。set ビットは、書き込み可能な BPF ctx->data を通してエントリを漏洩しないように sk_msg_compute_data_pointers() に指示します。これにより、スプライスバックのファイルページキャッシュページなど、sk_msgにプライベートではないページによって支えられるエントリが保護されます。いくつかのsk_msg変換パスは、一致する sg.copy ビットを移動せずに msg->sg.data[] エントリを移動、コピー、分割、または圧縮します。これにより、外部でバックアップされたエントリが、クリアコピービットのある新しいスロットに到着する可能性があります。その後、SK_MSG判定によってsg_virt(sge)が書き込み可能なctx->dataとして漏えいされ、BPFストアが元のページキャッシュを変更する可能性があります。エントリが新しいsk_msgに転送、シフト、分割、またはコピーされるたびに、sg.copy を sg.data[] と同期させます。エントリが新しく割り当てられたプライベートページで置換されるか解放されたときに、ビットをクリアします。これは、BPF pull/push/pop ヘルパー、sk_msg_shift_left/right()、sk_msg_xfer()、および tls_split_open_record() を対象としており、オープンレコードTLS分割中に作成された部分的なテールエントリも含まれます。(CVE-2026-63830)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63830

critical Nessus プラグイン ID 327839

バージョン 1.29