Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:cls_api:skb がデフラグエンジンにより保持されている間に、tcf_qevent_handle tcf_classify() のハンドル TC_ACT_CONSUMED が TC_ACT_CONSUMED を返す可能性があります(例:順番のないフラグメントのact_ct)。その場合、skb は呼び出し元に所有されなくなり、再度アクセスしてはなりません。tcf_qevent_handle() はTC_ACT_CONSUMEDを処理せず、スイッチを通り抜けて分類を渡したかのように skb を呼び出し側に返しました。現在、qevents を配線している唯一の qdisc は RED で、3 つの呼び出しサイト(RED_PROB_MARK/HARD_MARK の qe_mark、congestion_drop の qe_early_drop) を介してred_enqueue() は、この場合、すでに所有していない skb で操作を継続していました。つまり、キューに入れる、削除する、または統計を更新しています。
    結果として UAF を引き起こします。tc qdisc add dev eth0 root ハンドル 1:赤 ...qevent early_drop block 10 tc filter add block 10 ...アクションCT(CTデフラグが有効で、フラグメント化されたUDPストリームなど、順序が狂ったフラグメントを生成するトラフィック)入力パスと出力ファストパスと同じ方法でtcf_qevent_handle()でTC_ACT_CONSUMED処理します。盗まれたものとして処理し、skbに触れずにNULLを返します。TC_ACT_STOLENの場合とは異なり、skb はもはや弊社が所有していないため、ここでドロップ/解放してはなりません。(CVE-2026-64530)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64530

critical Nessus プラグイン ID 330017

バージョン 1.7