Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mpls:CONFIG_INET=n の mpls_valid_fib_dump_req() の NULL デリファレンスを修正します CONFIG_INET=n 個のビルドでは、mpls_valid_fib_dump_req() は ip_valid_fib_dump_req() を呼び出す代わりに解析済みの属性テーブル自体を移動させます。RTA_OIF arm は、tb[RTA_OIF] が存在することをチェックせずに nla_get_u32() に渡すため、厳格なチェックでRTA_OIFがない AF_MPLS の RTM_GETROUTE ダンプは、NULL 逆参照ヒットをヒットします。
    RTM_GETROUTEはRTNL_KIND_GETであり、rtnetlink_rcv_msg()はCAP_NET_ADMINなしで許可するため、権限のないユーザーがトリガーする可能性があります。Oops:おそらく非標準アドレスに対する一般保護違反 0xdffffc0000000000:0000 [#1] SMP KASAN NOPTI KASAN:範囲内の null-ptr-deref [0x0000000000000000-0x0000000000000007] RIP:0010:mpls_valid_fib_dump_req(net/mpls/af_mpls.c:2189) コールトレース:mpls_dump_routes(net/mpls/af_mpls.c:2236)netlink_dump(net/netlink/af_netlink.c:2331)
    __netlink_dump_start(net/netlink/af_netlink.c:2446) rtnetlink_rcv_msg(net/core/rtnetlink.c:7033) netlink_rcv_skb(net/netlink/af_netlink.c:2556) netlink_unicast(net/netlink/af_netlink.c:1345) netlink_sendmsg(net/netlink/af_netlink.c:1900)__sock_sendmsg(net/socket.c:790)____sys_sendmsg(net/socket.c:2684)___sys_sendmsg(net/socket.c:2738)__sys_sendmsg(net/socket.c:2770)do_syscall_64(arch/x86/entry/syscall_64.c:94)entry_SYSCALL_64_after_hwframe(arch/x86/entry/entry_64.S:121) ip_valid_fib_dump_req() のように、設定されていない属性をスキップします。(CVE-2026-64569)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64569

medium Nessus プラグイン ID 332768

バージョン 1.18