Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:qdisc フィルターチェーンからのTC_ACT_REDIRECTを処理します。qdisc フィルターチェーンに接続された TC フィルターがTC_ACT_REDIRECTを返すとき(例:eBPF プログラムが bpf_redirect() を呼び出すか、act_bpfアクションを介して)、リダイレクトがサイレントに失われ、つまり qdisc classify 関数がTC_ACT_REDIRECTを処理しなかったため、パケットはスイッチを通過して、リダイレクトされる代わりに通常通りキューに入れられました。コミット 27b29f63058d(bpf:bpf_redirect() ヘルパーを追加)において TC に対して bpf_redirect() が導入されて以来、これは破損しています。bpf_net_contextは常に利用可能なCPUごとの変数だったため、長い間幸運でした。コミット 401cb7dae813(net:PREEMPT_RT.) の task_struct による参照 bpf_redirect_info により、bpf_net_context明示的な呼び出し元によってのみセットアップされる task_struct メンバーになりました。呼び出し側が設定していない場合、bpf_redirect() 自体が bpf_net_ctx_get_ri() の NULL ポインターデリファレンスでクラッシュします。ただし、bpf_net_contextが利用できる場合でも、qdisc フィルターチェーンからのTC_ACT_REDIRECTは、各 qdisc classify 関数に skb_do_redirect() 呼び出しを追加しないと優先できません。これには、net/sched/ 全体での変更が必要になります。
    それが属している ebpf コアにこれを分離します。代わりに、qdisc classify 関数と tcf_qevent_handle() で使用するための tcf_classify() のラッパーとして、pkt_cls.h の tcf_classify_qdisc() インラインヘルパーを追加してください。分類判定がTC_ACT_REDIRECTになると、ラッパーはそれをTC_ACT_SHOTに変換し、パケットを静かに続行するのではなくドロップします。パケットを通過させるよりもドロップを優先します。これは、ユーザーがパケットの損失を即座に確認できるためです。パケットを静かに通過させることで、問題が隠蔽され、ユーザーはリダイレクトが機能しない理由を疑問に思うことがあります。clsactファストパスであるtc_run()は引き続きtcf_classify()を直接呼び出し、影響を受けません。TC_ACT_REDIRECTはそのまま返され、以前と同様にskb_do_redirect()を呼び出すsch_handle_egress/ingress()によって処理されます。(CVE-2026-68441)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68441

medium Nessus プラグイン ID 334906

バージョン 1.15

バージョン 1.14

バージョン 1.12

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.15 Oct 13, 2026, 2:52 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610130252
バージョン 1.14 Oct 10, 2026, 5:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610100524
バージョン 1.12 Oct 9, 2026, 2:01 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610091401
バージョン 1.10 Oct 7, 2026, 6:12 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610070612
バージョン 1.9 Sep 23, 2026, 1:21 PM Detection (updated detection logic) Plugin Feed: 202609231321
バージョン 1.8 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.7 Aug 28, 2026, 2:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608280204
バージョン 1.6 Aug 21, 2026, 7:41 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608210741
バージョン 1.5 Aug 15, 2026, 1:04 AM Detection (updated detection logic) Plugin Feed: 202608150104
バージョン 1.4 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
バージョン 1.3 Aug 14, 2026, 7:05 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608140705
バージョン 1.2 Aug 13, 2026, 12:31 AM CVSS metrics ("CVSSv2 score" set to 4.9. "CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) New Plugin metadata Plugin Feed: 202608130031