Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:tls:ラップされた sk_msg リングに対するエントリカウントsg_chain off-by-one を修正します。sk_msg scatterlist リングがラップする(sg.end < sg.start)とき、tls_push_record() は sg_chain() を使用してリングの末尾部分をヘッドにチェーンします。sg配列の追加エントリは、このために予約されています:struct sk_msg_sg { [...] /* 追加の2つの要素:* 1)は、リストが*パーティション化(例:終了<開始)になったときにフロントとセクションを連鎖させるために使用されます。crypto API には * チェーンが必要です。* 2) メッセージの後に SG エントリをチェーンテールします。*/ struct scatterlist data[MAX_MSG_FRAGS + 2];現在のコードは、リングサイズとして MAX_SKB_FRAGS + 1 を使用しています。
    sg_chain(&msg_pl->sg.data[msg_pl->sg.start]、MAX_SKB_FRAGS - msg_pl->sg.start + 1、msg_pl->sg.data);これにより、チェインポインターは、真の最後のエントリではなく、sg_chain(data[start], (MAX_SKB_FRAGS - msg_start + 1) .. = &data[start] + (MAX_SKB_FRAGS - msg_start + 1) - 1 = true、最後のエントリではなく、data[start + (MAX_SKB_FRAGS - start + 1) - 1] = data[MAX_SKB_FRAGS] に配置されます。これは、コミット 031097d9e079 に近い着地を修正する際のコミットの競合が原因である可能性があります(bpf:sk_msg、psock down の zap イングレスキュー) ARRAY_SIZE に変換し、data[start] / - start をドロップします(Sabrina の提案通り)。(CVE-2026-64047)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64047

critical Nessus プラグイン ID 328244

バージョン 1.10