Linux Distros のパッチ未適用の脆弱性: CVE-2026-74474

medium Nessus プラグイン ID 335885

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- vxlan:送信パスヘッダーのプルに対して pskb_network_may_pull() を使用します。vxlan_xmit()、arp_reduce()、および vxlan_mdb_entry_skb_get() では、ネットワークレイヤーヘッダー(ARP、IPv6/ND、IP/IPv6 MDB キー)の可用性を検証するために pskb_may_pull() が呼び出されていました。ただし、送信中、skb->data は MAC ヘッダーを指し示すため、skb_network_offset(skb) は ETH_HLEN(14 バイト)になります。pskb_may_pull(skb, len) を使用すると、skb_network_offset(skb) + len ではなく、skb->data からの len バイトだけがチェックされます。これにより、ネットワークヘッダーの一部が非線形フラグのままになる可能性があります。これらの残りの pskb_may_pull() 呼び出しを pskb_network_may_pull() に置換して、MAC ヘッダーオフセットを適切に考慮します。(CVE-2026-74474)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74474

プラグインの詳細

深刻度: Medium

ID: 335885

ファイル名: unpatched_CVE_2026_74474.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus