Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bonding:CAN デバイスのスレーブ化を拒否します。syzbot は、net/can/af_can.c 内の can_rx_unregister() におけるカーネルページングリクエストのクラッシュを報告しました。仮想CANデバイス(vxcan)が結合マスターのスレーブになっているためにクラッシュが発生します。スレーブ化プロセス中に、結合ドライバーはイーサネットのようなアグリゲーションモデルに適合するようにネットワークデバイスの状態を変更および変更します。ただし、CANデバイスは、標準のイーサネット構造ではなくCANミッドレイヤープライベートデータ構造(can_ml_priv)に依存し、まったく異なるレイヤー2アーキテクチャで動作します。結合はこれらのCAN構造を初期化したり維持したりしないため、半分スレーブ化されたインターフェイスでのその後の操作(isotp_releaseを介して関連するソケットを閉じるなど)は、CANレシーバーリストにアクセスするときにNULLポインターデリファレンスを引き起こします。CANにはMACアドレス、ARP機能、標準のイーサネットリンクレイヤーメカニズムがないため、CANインターフェイスの結合はアーキテクチャ的に無効です。汎用ループバックデバイスがnet/core/dev.cでグローバルにブロックされているのに対し、仮想CANデバイスはローカルのソフトウェアループバックとして機能しているにもかかわらず、IFF_LOOPBACKフラグを搭載していないため、このチェックをバイパスします。タイプ ARPHRD_CAN のネットワークデバイスが bond_enslave() の最初にスレーブになることを明示的にブロックすることで、これを修正します。これにより、不正な状態の突然変異が防止され、結果として生じる KASAN クラッシュが排除され、不完全なソケットクリーンアップによるメモリ漏洩の可能性が回避されます。CAN サポートが結合してから長い時間が経過したため、Fixes-tag は、bonding_main.c で特定の処理が必要であったARPHRD_CAN導入を指し示しています。(CVE-2026-63990)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63990

medium Nessus プラグイン ID 327960

バージョン 1.11