Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:ndisc:accept_untracked_na() の NULL デリファレンスを修正します accept_untracked_na() でinet6_devを再フェッチします
    __in6_dev_get(dev) し、その唯一の呼び出し元ndisc_recv_na() がすでに同じデバイスに対して idev をフェッチし、NULL チェックを行っている場合でも、NULL チェックなしで idev->cnf.accept_untracked_na を逆参照します。dev->ip6_ptr の両方の読み取りは、同じ RCU 読み取り側の重要セクションで実行されますが、同時 addrconf_ifdown() はそれらの間の dev->ip6_ptr をクリアできます。MTU を IPV6_MIN_MTU 以下に下げると、登録解除パスを命令する synchronize_net() なしで addrconf_ifdown() が呼び出されるため、再フェッチは NULL および oopses を返します: BUG: KASAN:
    ndisc_recv_na の null-ptr-deref(net/ipv6/ndisc.c:974) addr 0000000000000364 におけるサイズ 4 の読み取り コールトレース:
    <IRQ> ndisc_recv_na(net/ipv6/ndisc.c:974)icmpv6_rcv(net/ipv6/icmp.c:1193)ip6_protocol_deliver_rcu(net/ipv6/ip6_input.c:479)ip6_input_finish(net/ipv6/ip6_input.c:534)ip6_input(net/ipv6/ip6_input.c:545)ip6_mc_input(net/ipv6/ip6_input.c:635)ipv6_rcv(net/ipv6/ip6_input.c:351) </IRQ> 特権のないユーザーがネットワークの名前空間を介して到達できます。呼び出し元のすでに検証済みの idev を再フェッチするのではなく渡します。idev は RCU クリティカルセクション全体で生きたままなので、dev->ip6_ptr がクリアされた後でも安全です。(CVE-2026-64542)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64542

medium Nessus プラグイン ID 330241

バージョン 1.11