Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - usbnet:gl620a:genelink_rx_fixup() の領域外読み取りを修正します genelink_rx_fixup() は、デバイス指定のデータから取得されたパケットごとの長さを使用して、集約された RX フレームを個々のパケットに分割します。その長さはGL_MAX_PACKET_LEN(1514)によってのみ制限されています。実際に受信したバイト数と比較されることはありません。このため、悪意のある GeneLink(GL620A)デバイスが、ヘッダーが 1 packet_count >とクレームする短い URB と最大 1514 バイトの最初のパケットを送信する可能性があります。skb_put_data(gl_skb、packet->packet_data、size);
    は受信バッファの末尾を越えてコピーし、隣接するスラブコンテンツをネットワークスタックに渡します。これはカーネルヒープを漏洩する領域外読み取りです。権限は必要ありません:インターフェイスが起動するとすぐに、パスは usbnet RX softirq で実行されます。バグ:KASAN:genelink_rx_fixupのスラブ領域外(drivers/net/usb/gl620a.c:112) タスク ksoftirqd/0/14 による、addr ffff888011309708 においてサイズ 1514 の読み取り コールトレース:... __asan_memcpy (mm/kasan/shadow.c:105) genelink_rx_fixup (include/linux/skbuff.h:2814 drivers/net/usb/gl620a.c:112) usbnet_bh (drivers/net/usb/usbnet.c:572 drivers/net/usb/usbnet.c:1589) process_one_work (kernel/workqueue.c:3322) bh_worker (kernel/workqueue.c:3405) tasklet_action (kernel/softirq.c:965) handle_softirqs(kernel/softirq.c:622)run_ksoftirqd(kernel/softirq.c:1076)...
    skb_pull() は、リクエストされた長さがバッファに収まることをすでに検証しており、そうでない場合は NULL を返します。コピーの前に移動して結果をチェックし、受信データをオーバーランするパケットが読み取られる前に拒否されるようにします。パケットが完全に存在する、有効な形式のフレームは影響を受けません。(CVE-2026-64540)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64540

high Nessus プラグイン ID 330220

バージョン 1.3