Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - packet:非リング送信パスで一貫したhard_header_lenを使用します packet_snd() は、skb の割り当てと構築中に dev->hard_header_len を複数回読み取ります。デバイスの再構成は、ボンディングデバイスタイプの変更などを通じて、この値を同時に変更することができます。SOCK_RAWの場合、packet_snd()は、より大きな値を予約に保存し、後でより小さい値を使用してヘッドルームを割り当てることができます。skb->dataを予約で戻すと、skb->headの前に配置され、ユーザー空間からの次のコピーが領域外書き込みを試みる可能性があります。packet_sendmsg_spkt() は、skb を割り当てるために RCU 読み取りロックをドロップする前に、別々の読み取りから予約とヘッダーオフセットを計算するため、同じ問題を抱えています。ヘッダーの長さを既に保存している呼び出し元に対して LL_RESERVED_SPACE_EX() を追加します。packet_snd()でhard_header_lenを一度読み取って、割り当てと構築に使用します。packet_sendmsg_spkt() で、デバイス検索再試行を通じて allocation-time 値を保持します。ここでは、hard_header_len と header_ops->create の間の分離SOCK_DGRAM一貫性の問題について説明しません。(CVE-2026-74582)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74582

high Nessus プラグイン ID 338783

バージョン 1.5