Linux Distros のパッチ未適用の脆弱性: CVE-2026-64207

critical Nessus プラグイン ID 328343

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/sched:dualpi2:GSO バックログアカウンティングを修正します DualPI2 が GSO skb を N 個のセグメントに分割するとき、NET_XMIT_SUCCESS を返す前に N 個の追加パケットを親に伝播します。次に、親が元の skb をもう一度考慮し、その qlen を実際にキューに入れられたパケット数よりも大きなものにします。
QFQ を親として使用すると、すべての実際のパケットが dequeue された後も、QFQ はゼロ以外の qlen を持ちますが、そのサービス中の集約にはアクティブクラスがありません。qfq_choose_next_agg() は NULL を返し、qfq_dequeue() は結果を qfq_peek_skb() に渡すことで、NULL ポインターデリファレンスが発生します。tbf_segment() と taprio が使用するのと同じパターンに従います:正常にキューに入れられたセグメントだけをカウントし、元の skb とそれらのセグメントの間の差分を伝播し、少なくとも 1 つのセグメントがキューに入れられるたびにNET_XMIT_SUCCESSを返します。
(CVE-2026-64207)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-64207

プラグインの詳細

深刻度: Critical

ID: 328343

ファイル名: unpatched_CVE_2026_64207.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/7/20

更新日: 2026/7/20

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus