Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:openvswitch:サイズが大きすぎるネスト化されたアクション属性を拒否します Open vSwitch は、生成されたフローアクションを nlattrs として保存します。そのnla_lenフィールドは u16 です。コミット a1e64addf3ff(net:openvswitch:誤動作アクションの長さチェックを削除)により、合計 sw_flow_actions ストリームが 64 KiB を超えることが可能になりました。これは有効ですが、生成されたネスト化されたアクション属性が U16_MAX を超えるのを防ぐ最後のガードも削除されました。このため、大きすぎる生成コンテナを切り捨てられたnla_lenで閉じることができます。その後、ダンプまたはティアダウンは、検証されたものとは構造的に異なるストリームをたどります。特に、サイズが大きすぎるネスト化された CLONE/CT アクションは、生成されたストリームの後続のバイトを独立したアクションとして解釈させる可能性があります。大きい total-action-stream の動作は維持しますが、ネスト化アクションを閉じるようにし、nla_lenに収まらない生成されたコンテナを拒否し、すべての呼び出し元を通じてエラーを戻します。再帰的な SAMPLE、CLONE、DEC_TTL、および CHECK_PKT_LEN ビルダーの場合、失敗したラッパーを破棄する前に、リソース所有アクションリストの末尾を逆の構築順序でトリミングし、拒否された末尾にコピーされたリソースがラッパーが削除される前に解放されるようにします。失敗した外部ラッパーのほとんどは、子リソースが解放された後に切り捨てactions_lenによって破棄されます。CHECK_PKT_LEN は、ブランチリソースがなくなると親もトリミングします。SET/TUNNEL クローズの失敗は、既知のtun_dst所有権を直接巻き戻します。SET_TO_MASKED は外部の所有権を持たず、クローズの失敗時に切り捨てられます。(CVE-2026-64531)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64531

high Nessus プラグイン ID 330131

バージョン 1.11