Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:esp:単一フラグ長ゲートの組み合わせを復元します。ESP アウトオブプレースファストパスは、esp_output_tail() が宛先ページフラグを割り当てる前に、esp_output_head() にトレーラーを追加します。ヘッドサイドゲートは現在skb->data_lenとtailenを別々にチェックしますが、テールコードは組み合わせたポストトレーラーskb->data_lenから単一の宛先フラグを割り当てます。整列の長さの合計がページを超える場合、page-frag ファストパスを拒否します。そうしないと、宛先sgが結合されたskb->data_lenにまたがっている間、skb_page_frag_refill()が単一ページにフォールバックする可能性があります。IPv4 および IPv6 の両方に対して、この結合した長さのページゲートを復元します。(CVE-2026-63912)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63912

critical Nessus プラグイン ID 328273

バージョン 1.23