Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - scsi:fcoe:CVL ウォーカーでゼロfip_dlenのある FIP 記述子を拒否します drivers/scsi/fcoe/fcoe_ctlr.c::fcoe_ctlr_recv_clr_vlink() は、デフォルトのブランチで dlen >= sizeof(struct fip_desc) を一切必要とせずに、攻撃者指定のfip_dlenによって記述子カーソルを進めました。名前付き記述子のケース(FIP_DT_MAC、FIP_DT_NAME、FIP_DT_VN_ID)はタイプごとの最小長をチェックしましたが、FIP_DT_NON_CRITICAL記述子(fip_dtype >= 128、標準では受信者に密かに無視することが義務付けられています)はそのチェックを完全にスキップしていました。FCoE コントロール VLAN 上の認証されていない L2 ピアが、単一の記述子が fip_dtype == FIP_DT_NON_CRITICAL AND fip_dlen == 0 である FIP CVL フレームを 1 つ放出することで、fcoe、qedf、または bnx2fc イニシエータ上でfcoe_ctlr_recv_work無期限にハングアップさせる可能性があります:カーソルは反復ごとに 0 バイトを進め、ループ条件 rlen >= sizeof(*desc) は恒久的に真のままでした。 そのコントローラー上で後続のすべての FIP フレームをブロックします。外側の dlen ガードを締めて、 dlen < sizeof(struct fip_desc) も拒否し、長さが記述子ヘッダーすらカバーできない無効な形式の記述子が、切り替えの前に拒否されます。これは、指定されたケースにすでに適用されているものと同じ下限であり、ループを閉じる最小範囲です。(CVE-2026-63890)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63890

medium Nessus プラグイン ID 328103

バージョン 1.16