Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pppoe:dev_hard_header() の後にヘッダーポインターをリロードしますpppoe_sendmsg() は、dev_hard_header() を呼び出す前に PPPoE ヘッダーへのポインターを保存します。デバイスヘッダーのコールバックにより、skb ヘッドを再割り当てし、そこに向かうポインターを無効にすることができます。これは、最初の非イーサネットポートが空のチームデバイスに追加されている間に送信がcopy_from_user()でブロックされたときに発生する可能性があります。次に、チームの委任された GRE ヘッダーコールバックによって skb ヘッダーが展開されます。その後、PPPoE は、古いポインターを通して解放されたヘッドに 6 バイトを書き込みます。デバイスヘッダーの作成後に、skb のネットワークヘッダーオフセットを通じて PPPoE ヘッダーをリロードします。pskb_expand_head()は、ヘッドを再配置するときにそのオフセットを更新します。(CVE-2026-68121)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68121

high Nessus プラグイン ID 334263

バージョン 1.24