Linux Distros のパッチ未適用の脆弱性: CVE-2026-74476

medium Nessus プラグイン ID 335810

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- veth:XD frag_list P を実行する前に skbs frag_list変換します skb は、data_lenセットで veth に到達できますが、nr_fragsゼロ。veth_convert_skb_to_xdp_buff() は共有されているか、ロックされているか、frags[] があるか、十分なヘッドルームがないかの skb のみを変換します。後で skb_is_nonlinear() を使用して、XDP_FLAGS_HAS_FRAGS と xdp_frags_size を設定するかどうかを決定します。これにより、frag_listデータが frags[] に保存されているかのように XDP にさらされますが、frags[] は空です。AF_XDPコピーモードが、偽造の XDP フラグメントメタデータを信頼し、空のフラグメントエントリをウォークし、__xsk_rcv() からの memcpy() でクラッシュする可能性があります。非線形 skb を XDP に露出する前に skb_pp_cow_data() を通してルーティングし、結果の skb に frags[] がある場合にのみ XDP フラグをアドバタイズします。skb_copy_bits() は frag_list 入力を既に処理しており、skb_pp_cow_data() は skb_add_rx_frag() で frags[] 出力を構築します。これは、XDP マルチバッファが期待する表現です。(CVE-2026-74476)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74476

プラグインの詳細

深刻度: Medium

ID: 335810

ファイル名: unpatched_CVE_2026_74476.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus