Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - gtp:gtp1u_send_echo_resp() の skb_pull_data() 戻り値をチェックします gtp1u_send_echo_resp() は skb_pull_data() の戻り値を無視します。呼び出し元の gtp1u_udp_encap_recv() は 16 バイト(udphdr + gtp1_header)しか保証しませんが、プルリクエストは 20(gtp1_header_long + udphdr)を保証します。16 から 19 バイトのエコーリクエストの場合、プルは失敗し、skb->data を進めずに NULL を返します。実行が続行され、次の skb_push() と iptunnel_xmit() によってプッシュされる IP ヘッダーが skb->data を skb->head の下に移動させ、skb_under_panic() を始動させます。skb_pull_data() が失敗したときにパケットをドロップすることによって修正します。skbuff:skb_under_panic:...net/core/skbuff.c:214! コールトレース:skb_push(net/core/skbuff.c:2648)iptunnel_xmit(net/ipv4/ip_tunnel_core.c:82)gtp_encap_recv(drivers/net/gtp.c:701 drivers/net/gtp.c:808 drivers/net/gtp.c:920)udp_queue_rcv_one_skb(net/ipv4/udp.c:2388)... カーネルパニック - 同期していない:割り込みでの致命的な例外(CVE-2026-64577)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64577

medium Nessus プラグイン ID 332772

バージョン 1.4