Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:usb:net1080:rx_fixup の pad-byte アクセスの前に packet_len を検証 偶数packet_lenの場合、net1080_rx_fixup() はさらに下の skb->len != packet_lenチェックの前に skb->data[packet_len] で pad バイトを読み取り、packet_len は NC_MAX_PACKET に対してのみバインドされます。悪意のある NetChip 1080 デバイスは、大きな偶数packet_len(例:0x4000)をアドバタイズする短いフレームを送信する可能性があるため、pad-byte の読み取りは skb の末尾を越えて発生します: バグ:KASAN:タスク ksoftirqd/0/14 による addr ffff8880106c83c6 でのサイズ 1 の net1080_rx_fixup 読み取りの slab-out-of-bounds ...net1080_rx_fixup(drivers/net/usb/net1080.c:384) usbnet_bh(drivers/net/usb/usbnet.c:1589) process_one_work(kernel/workqueue.c:3322) bh_worker(kernel/workqueue.c:3708)tasklet_action(kernel/softirq.c:965) handle_softirqs(kernel/softirq.c:622)...
    読み取り前に packet_len >= skb->len の場合にフレームを拒否します。(CVE-2026-64547)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64547

high Nessus プラグイン ID 330246

バージョン 1.26