Linux Distros のパッチ未適用の脆弱性: CVE-2026-72444

critical Nessus プラグイン ID 335675

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- flow_dissector:読み込む前にデバイスの種類をチェックします ETH_ADDRS __skb_flow_dissect() は、FLOW_DISSECTOR_KEY_ETH_ADDRS がリクエストされると、無条件で eth_hdr(skb) から 12 バイトを読み取ります。これは、skb に有効なイーサネットヘッダーが mac_header にあることを前提としていますが、常にそうとは限りません。この問題は、以下により引き起こされる可能性があります。1. L3 モードでの TUN デバイスの作成 (IFF_TUN、hard_header_len=0) 2.eth_src 3 でマッチングするフラワーフィルターを持つ multiq qdisc を取り付けます。AF_PACKET 経由のパケットの送信 L3 モードの TUN にはリンクレイヤヘッダーがないため、mac_header は L3 データエリアを指します。KMSAN が報告しているように、フローディセクタは初期化されていない skb メモリの 12 バイトを読み取り、これが fl_set_masked_key() を通じて伝播し、__fl_lookup() の rhashtable ルックアップキーとして使用されます。TC フィルターブロックを任意のデバイス間で共有できるため、制御パス内のフィルターを拒否(tc フィルター追加時に)は実行できません。これは、イーサネットデバイスにインストールされたフィルターが、共有ブロックを通じてヘッダーレスデバイスのパケットを後で分類する可能性があるためです。デバイスの関連付けは、フィルター作成時に固定されません。dev->type == ARPHRD_ETHER の memcpy にゲートを設定することでこの問題を修正し、真のイーサネットフレームパケットのみのアドレスが読み込まれるようにします。これは、以前の hard_header_len >= 12 チェックよりも正確です。前回の = 12 チェックは、L2 ヘッダーがイーサネット形式でない IPoIB(ARPHRD_INFINIBAND、hard_header_len=24)や FDDI(hard_header_len=21)などの非イーサネットリンクタイプに不適切に渡されます。さらに、skb_mac_header_was_set() をチェックして、mac_header が未設定のセンチネル(~0U)であり、eth_hdr() がワイルドポインターを返す原因となる異常なケースから保護します。act_mirredリダイレクトの場合(イーサネットパケットが TC ブロックを共有している非イーサネットデバイスにリダイレクトされた場合)、キーをゼロにすることが正しい動作です。パケットはターゲットデバイスで分類され、イーサネットアドレスの照合は意味的に意味がありません。注:非イーサネットデバイスでは、ゼロキーはすべてゼロの MAC アドレスで構成されたフィルターと一致します。これは、初期化されていないメモリが任意のフィルターにランダムに一致する可能性があった以前の動作に対する改善です。(CVE-2026-72444)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72444

プラグインの詳細

深刻度: Critical

ID: 335675

ファイル名: unpatched_CVE_2026_72444.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus