Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vmxnet3:Geneve パケット用の vmxnet3_get_hdr_len() でのBUG_ONを修正しますvmxnet3_get_hdr_len() は、gdesc->rcd.v4/v6/tcp が常に外部ヘッダーを記述すると想定していますが、Geneve でカプセル化されたパケットの場合、デバイスは、完了記述子での VMXNET3_RCD_HDR_INNER_SHIFT ビットによって通知される、内部ヘッダーに基づいて、代わりにこれらを設定できます。この関数は外側のカプセル化をスキップすることはないため、この不一致により次が発生します: - BUG_ON(hdr.ipv4->protocol != IPPROTO_TCP)、外部プロトコルは TCP ではなく UDP (Geneve) であるため。- トンネルの外部 IP バージョンと内部 IP バージョンが異なる場合(例: 外部 IPv6/内部 IPv4 またはその逆) BUG_ON(hdr.eth->h_proto != ...)。VMXNET3_RCD_HDR_INNER_SHIFT事前にチェックして、関数が解析する必要がある内部ヘッダーを見つけることができないため、回避してください。また、この関数の残りの BUG_ON() を変換して、防御的に 0 を返します。(CVE-2026-68299)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68299

high Nessus プラグイン ID 334170

バージョン 1.18