Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:iptfs:iptfs_skb_add_frags() でのSKBFL_SHARED_FRAGの伝播 iptfs_skb_add_frags() がソースの frag ウォークから frag 参照を新しい SKB にコピーするとき、
    __skb_frag_ref()を仕掛けるが、目的のSKBのskb_shinfo->flagsにSKBFL_SHARED_FRAG伝達することはありません。ソース SKB が共有フラグを(ページプールバックアップ受信パスなどから)伝送する場合、新しい内部 SKB がプライベート所有のフラグを持つように ESP に対して表示されます。その後、ネスト化されたトランスポートモードSAに対する後続のesp_input()呼び出しは、非COWファストパスを採用し、その場で復号化を行い、外部IPTFS SKBによってまだ参照されているページを書き込むため、これにより、カーネルが目に見えるメモリ破損が発生し、パニックが発生する可能性があります。カーネル内の他のすべてのフラグ転送ヘルパー(skb_try_coalesce、skb_gro_receive、__pskb_copy_fclone、skb_shift、skb_segment)は、適切にSKBFL_SHARED_FRAG伝播します。__skb_frag_ref() と nr_frags++ の直後にループ内でフラグを設定することで、iptfs_skb_add_frags() をこの規則に合わせ、フラグを添付するすべての終了パスが無条件にSKBFL_SHARED_FRAG伝播するようにします。(CVE-2026-64566)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64566

critical Nessus プラグイン ID 332767

バージョン 1.3