Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:MIGRATE 通知を呼び出し側の netns にルーティングします net/xfrm/xfrm_user.c の xfrm_send_migrate() と net/key/af_key.c の pfkey_send_migrate() はどちらも、成功した XFRM_MSG_MIGRATE/SADB_X_MIGRATE をアナウンスするマルチキャスト用にハードコードinit_net。XFRM_MSG_MIGRATE は netns ごとのNETLINK_XFRMソケットに到着し、残りの xfrm/af_key netlink パスは 2008 年に netns 対応になりました。xfrm_user.c の他の 14 のマルチキャストパスは、xs_net(x)、xp_net(xp) または sock_net(skb->sk) を使用してイベントをルーティングします。移行パスのみが欠落していました。init_netハードコーディングの 2 つの結果:1. 通知 (セレクタ、古い/新しいエンドポイントアドレス、および km_address) は、発行元の netns ではなく、init_net の XFRMNLGRP_MIGRATE / pfkey BROADCAST_ALLグループのリスナーに配信されます。このため、init_net で実行中の IKE デーモンは、ホストの他の netns から発信される移行通知を受け取ります。2. 非 init netns 内で実行され、独自の XFRMNLGRP_MIGRATE/pfkey グループにサブスクライブされている IKE デーモンは、独自の移行の通知を決して受信しません。netns 内部の IKEv2 MOBIKE/address-update 処理がサイレントに破損します。km_migrate()とxfrm_mgr.migrate関数ポインターを介してstruct netをスレッドし、xfrm_send_migrate()とpfkey_send_migrate()の&init_netオーバーライドをドロップし、呼び出し元のnet(すでにxfrm_migrate()のスコープ内にあるsock_net(skb->sk))を最後まで渡します。struct xfrm_mgr はツリー内のみであり、安定した API としてエクスポートされません。したがって、関数ポインター署名の変更は内部のものです。pernet 変換以来、pfkey_broadcast() はすでに net_generic(net, pfkey_net_id) を介して netns に対応しています。af_key.c にある他の 5 つの pfkey_broadcast() 呼び出し元はすでに xs_net(x)、sock_net(sk)、または per-netns ネットを渡しているため、 &init_net 外れ値のみを削除します。(CVE-2026-63914)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63914

high Nessus プラグイン ID 328167

バージョン 1.26