Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mac802154:llsec:インプレース暗号化の前に skb_cow_data() を追加します llsec_do_encrypt_unauth)、llsec_do_encrypt_auth()、llsec_do_decrypt_unauth()、および llsec_do_decrypt_auth() はすべて、skb データでインプレース暗号変換を実行します。これらは、skb の線形データ領域を指し示す sg_init_one() で scatterlist を構築し、 src と dst の両方と同じ scatterlist を暗号 API に渡します (例:
    crypto_skcipher_encrypt/decrypt、crypto_aead_encrypt/decrypt)。RX パス上で、
    __ieee802154_rx_handle_packet() は、受信した skb を複製してから、ieee802154_subif_frame() で各サブスクライバーに渡します。複製されたskbは、参照カウントを介して同じ下層データバッファを共有します。
    その後、llsec_do_decrypt()が所定の場所のこの共有バッファを変更すると、他のクローン(他のソケットまたはサブシステムに属している可能性があります)がまだ参照しているデータが破損します。TXパスでは、skbのヘッドが複製されたときに、同様のデータ共有が発生する可能性があります(skb_cloned()はtrueを返します)。この修正は、インプレース暗号化操作を実行する前に skb_cow_data() を呼び出すためのものです。skb_cow_data()はskbのデータ領域が共有されないようにします。skbヘッドが複製されている場合、またはデータが複数のフラグメントにまたがる場合、そのデータを所定の位置で安全に変更できるプライベートバッファにコピーします。これは、次で使用されるものと同じパターンです: - ESP(net/ipv4/esp4.c、net/ipv6/esp6.c) - MACsec(drivers/net/macsec.c) - WireGuard(drivers/net/wireguard/receive.c) - TIPC(net/tipc/crypto.c) このガードがないと、共有 skb データのインプレース暗号によって以下が引き起こされます。 - 他の skb クローンのサイレントなデータ破損 - crypto API scatterwalk が別のクローンの kfree_skb() によってすでに解放されているページを書き破るときの use-after-free - 同時 802.15.4 でカーネルがクラッシュしますセキュリティが有効になっているトラフィック(KASAN/KMSAN が slab-use-after-free を報告しています)自動ソース分析を使用して 0 秒 (https://0sec.ai) までに見つかりました。(CVE-2026-63831)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63831

high Nessus プラグイン ID 327863

バージョン 1.4