Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ixgbevf:VEPA マルチキャストソースプルーニングでの use-after-free を修正します。ixgbevf_clean_rx_irq() により、ソース MAC が VF 自身のアドレスに一致するフレームがプルーニングされます(VEPA マルチキャストの回避策)、skb を解放し、次の記述子に進みます: dev_kfree_skb_irq(skb);続ける;skb ポインターは while ループの外側で宣言され、反復後も保持されます。continueはループの最下部でskb = NULLリセットをスキップするため、次の反復はelse if(skb)パスに入り、解放されたskbでixgbevf_add_rx_frag()を呼び出し、skb_shinfo(skb)->nr_fragsを逆参照します。NAPI softirqコンテキストのuse-after-free。兄弟ドライバー iavf は、続行する前にポインターを null にすることで、すでにこれを正しく処理しています。ここでも同じパターンを適用します。
    ixgbevf ハードウェアを持っていません。このバグは、静的分析 (scan_drop_continue_loops.py + semgrep drop_continue_in_loop、スキャンで最高スコアのマルチツール裏付け) により見つかりました。UAF は、正確なコードパターンを再現するテストモジュールをロードすることにより、KASAN 下で確認されました(alloc skb、kfree_skb、次に skb_shinfo(skb)->nr_frags の読み取り): バグ: KASAN:ixgbevf_uaf_test_init+0x100/0x1000 の slab-use-after-free タスク insmod/30 による addr 000000006163ae78 でのサイズ 8 の読み取り 解放された 208 バイト領域 [0000000006163adc0, 000000006163ae90) QEMU は igb(82576)をエミュレートしますが、ixgbe(82599)はエミュレートしません。 また、igbvf VF ドライバーには VEPA ソースプルーニングパスが含まれていないため、エミュレートされたハードウェアを使用したエンドツーエンドの完全な再現は不可能でした。(CVE-2026-64113)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64113

critical Nessus プラグイン ID 328240

バージョン 1.13