Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rds:IPv6 が無効inet6_addr_lst時の NULL 逆参照を修正します 「ipv6.disable=1」パラメーターで起動すると、inet6_addr_lst は初期化されません。これは、addrconf_init() が初期化するために呼び出される前に inet6_init() が終了するためです。RDS ソケットを ipv6 アドレスにバインドしようとすると、
    __ipv6_chk_addr_and_flags() KASAN:範囲 [0x0000000000000008-0x000000000000000f] RIP 内の null-ptr-deref:
    0010:__ipv6_chk_addr_and_flags+0x1df/0x7e0 呼び出しトレース: <TASK> ipv6_chk_addr+0x3b/0x50 rds_tcp_laddr_check+0x155/0x3b0 [rds_tcp] rds_trans_get_preferred+0x15d/0x2d0 [rds] ? trace_hardirqs_on+0x2d/0x110 rds_bind+0x1433/0x1d60 [rds] ? rds_remove_bound+0xd50/0xd50 [rds] ? aa_af_perm+0x250/0x250 ? __might_fault+0xde/0x190 ? __sys_bind+0x1dc/0x210 __sys_bind+0x1dc/0x210 ?
    __ia32_sys_socketpair+0x100/0x100 ?restore_fpregs_from_fpstate+0x53/0x100 __x64_sys_bind+0x73/0xb0 ?syscall_enter_from_user_mode+0x1c/0x50 do_syscall_64+0x34/0x80 entry_SYSCALL_64_after_hwframe+0x6e/0xd8 RIP:0033:0x7f47f8269ea9 </TASK> 次のコードは、この問題を再現しています:struct sockaddr_in6 addr;s = ソケット(PF_RDS、SOCK_SEQPACKET、0);memset(&addr, 0, sizeof(addr));inet_pton(AF_INET6、ADDRESS、&addr.sin6_addr);addr.sin6_family = AF_INET6;addr.sin6_port = htons(ポート);bind(s, &addr, sizeof(addr));
    Linux Verification Center(linuxtesting.org)の代理として InfoTeCS により Syzkaller とともに発見されました。
    (CVE-2026-68322)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68322

medium Nessus プラグイン ID 334181

バージョン 1.7