Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:tls:ラップされた sk_msg リングに対するエントリカウントsg_chain off-by-one を修正します。sk_msg scatterlist リングがラップする(sg.end < sg.start)とき、tls_push_record() は sg_chain() を使用してリングの末尾部分をヘッドにチェーンします。sg配列の追加エントリは、このために予約されています:struct sk_msg_sg { [...] /* 追加の2つの要素:* 1)は、リストが*パーティション化(例:終了<開始)になったときにフロントとセクションを連鎖させるために使用されます。crypto API には * チェーンが必要です。* 2) メッセージの後に SG エントリをチェーンテールします。*/ struct scatterlist data[MAX_MSG_FRAGS + 2];現在のコードは、リングサイズとして MAX_SKB_FRAGS + 1 を使用しています。
    sg_chain(&msg_pl->sg.data[msg_pl->sg.start]、MAX_SKB_FRAGS - msg_pl->sg.start + 1、msg_pl->sg.data);これにより、チェインポインターは、真の最後のエントリではなく、sg_chain(data[start], (MAX_SKB_FRAGS - msg_start + 1) .. = &data[start] + (MAX_SKB_FRAGS - msg_start + 1) - 1 = true、最後のエントリではなく、data[start + (MAX_SKB_FRAGS - start + 1) - 1] = data[MAX_SKB_FRAGS] に配置されます。これは、コミット 031097d9e079 に近い着地を修正する際のコミットの競合が原因である可能性があります(bpf:sk_msg、psock down の zap イングレスキュー) ARRAY_SIZE に変換し、data[start] / - start をドロップします(Sabrina の提案通り)。(CVE-2026-64047)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64047

critical Nessus プラグイン ID 328244

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.12 Sep 4, 2026, 7:34 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:N") CVSSv2 severity (based on CVE-2026-64047, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609040734
バージョン 1.11 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-64047, severity increased from "Medium" to "High") Plugin Feed: 202608311625
バージョン 1.10 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:N") CVSSv2 severity (based on CVE-2026-64047, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
バージョン 1.8 Aug 24, 2026, 3:52 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-64047, severity increased from "Medium" to "High") Plugin Feed: 202608241552
バージョン 1.7 Aug 22, 2026, 11:30 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608221130
バージョン 1.6 Aug 21, 2026, 5:59 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211759
バージョン 1.5 Aug 1, 2026, 6:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010658
バージョン 1.4 Aug 1, 2026, 2:26 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:N") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608010226
バージョン 1.3 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607290641
バージョン 1.2 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
バージョン 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041