Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:ブリッジ:br_ip6_fragment() の古い prevhdr ポインターを修正します br_ip6_fragment() は skb head へのポインターである prevhdr を ip6_find_1stfragopt() から取得し、続いて skb_checksum_help() を呼び出します。複製された skb に対して、skb_checksum_help() は pskb_expand_head() を介してヘッドを再割り当てし、prevhdr をぶら下げたままにします。その後、ip6_frag_next() で逆参照され、use-after-free 書き込みが発生します。コミット ef0efcd3bd3f のように、skb_checksum_help() の前に prevhdr のオフセットを保存し、その後で再計算します(ipv6:ipv6 フラグメントの場合のダングリングポインターを修正します)。バグ:KASAN:ip6_frag_next における slab-use-after-free(net/ipv6/ip6_output.c:857) タスク exploit/141 による addr ffff888013ff5016 でのサイズ 1 の書き込み コールトレース:...kasan_report(mm/kasan/report.c:595)ip6_frag_next(net/ipv6/ip6_output.c:857)br_ip6_fragment(net/ipv6/netfilter.c:212)nf_ct_bridge_post(net/bridge/netfilter/nf_conntrack_bridge.c:407)nf_hook_slow(net/netfilter/core.c:619)br_forward_finish(net/bridge/br_forward.c:66)__br_forward(net/bridge/br_forward.c:115)maybe_deliver(net/bridge/br_forward.c:191)br_flood(net/bridge/br_forward.c:245)br_handle_frame_finish(net/bridge/br_input.c:229) br_handle_frame (net/bridge/br_input.c:442) ...packet_sendmsg(net/packet/af_packet.c:3114)...do_syscall_64(arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe(arch/x86/entry/entry_64.S:121)カーネルパニック - 同期していない:割り込みでの致命的な例外(CVE-2026-64554)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64554

high Nessus プラグイン ID 330238

バージョン 1.5