Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:exthdrs:HAO オプション ip6_parse_tlv() の処理後に nh をリフレッシュし、IPv6 TLV をウォークしながら nh の skb_network_header(skb) をキャッシュします。ipv6_dest_hao() は、複製された skb に対して pskb_expand_head() を呼び出す可能性があります。これにより、skb ヘッドを移動させたり、キャッシュされたネットワークヘッダーポインターを無効にしたりする可能性があります。ipv6_dest_hao() が返した後に nh をリフレッシュして、末尾のパディングまたは TLV が現在の skb ヘッドから解析されるようにします。これは、skb ヘッダーストレージを変更できる ip6_parse_tlv() 後のヘルパーで使用される既存のパターンに一致します。(CVE-2026-63922)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63922

critical Nessus プラグイン ID 327955

バージョン 1.22