Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:gro:フラッシュマーク付き skbs の二重集約を修正 コミット 0ab03f353d36(net-gro:GSO パケットを受信する際の GRO フラッシュを修正します) フラッシュチェックを skb_gro_receive() に追加しましたが、skb_gro_receive_list() に同じ検証が欠如しています。結果として、NAPI_GRO_CB(skb)->flush のマークが付いているパケットが再集約される可能性があります。これにより、既存のfrag_listを持つすでに GRO されたパケットが新しい GRO セッションに再集約され、frag_listチェーン構造が破損される可能性があります。skb_segment() がこれらの無効な形式のパケットの解凍を試みると、無効な状態に遭遇し、カーネルパニックを発生させます。シナリオ (テザリング/デバイス転送): 1.
    ドライバー:frag_list 2 を伴う LRO 経由の集約されたパケット P1 を生成しました。開発者 A:集約された fraglist パケットとフラッシュフラグセット 3 を受信します。開発者 A: GRO に再入力すると、skb_gro_receive_list() は 4 と呼ばれます。フラッシュチェックがないため、フラッシュフラグ 5 にもかかわらず、再集計が可能です。Frag_listチェーンが破損する(ループまたはダングリング参照) 6.
    Dev B: TX パス呼び出し skb_segment()、破損した frag_list でのクラッシュ skb_segment() の根本原因: 行 ~4891 でのチェック: if (hsize <= 0 &; i >= nfrags &&; skb_headlen(list_skb) &; (skb_headlen(list_skb) == len || sg)) { frag_list が二重集約により破損している場合、list_skb が skb->next からの NULL ポインターである場合、 skb_headlen(list_skb)逆参照NULL/破損したポインターが発生します。呼び出しトレース:skb_headlen(NULL skb) skb_segment tcp_gso_segment tcp4_gso_segment inet_gso_segment skb_mac_gso_segment __skb_gso_segment skb_gso_segment validate_xmit_skb validate_xmit_skb_list sch_direct_xmit qdisc_restart __qdisc_run qdisc_run net_tx_action 修正:NAPI_GRO_CB(skb)->flush 検証を skb_gro_receive_list() の早期返還チェックに追加します、 skb_gro_receive() の防御プログラミングパターンを一致させます。(CVE-2026-68136)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68136

critical Nessus プラグイン ID 334252

バージョン 1.27