Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:garp:garp_pdu_parse_attr の符号なし整数アンダーフローを修正します 受信側 GARP 属性パーサーは、逆オペランドで dlen を計算します: dlen = sizeof(*ga) - ga->len;ga->len はオンワイヤ属性の長さであり、GARP 属性ヘッダーが含まれています。データのある通常の属性の場合、ga->lenはsizeof(* ga)より大きいため、符号なし算術では減算がアンダーフローします。結果の値は後で garp_attr_lookup() に渡されます。その長さの引数は u8 です。切り捨て後、解析されたデータの長さは通常、ローカルに登録された属性に保存されている長さと一致しなくなるため、受信した Join/Leave イベントは無視されます。これにより、GVRP VLAN 登録属性などの一般的な属性に対する GARP 受信パスが中断されます。データ長は、属性の長さからヘッダーの長さを引いたものとして計算します。(CVE-2026-63868)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63868

high Nessus プラグイン ID 328284

バージョン 1.8