Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xdp:skb_shared_info Tailroom xdpf_clone() がブロードキャストコピーを 1 つのページに複製し、frame_sz を PAGE_SIZE に設定する複製を拒否します。__xdp_build_skb_from_frame()は後でそのページを通常のXDPフレームのように扱い、バッファの末尾に通常のskb_shared_infoテールルームを想定します。現在のチェックでは、リニアxdp_frameヘッダー、ヘッドルーム、パケットデータがPAGE_SIZEを超えるフレームのみを拒否します。より大きな割り当てに支えられているソースフレームは、クローンの必須共有情報領域まで拡張しながら、引き続きそのチェックを満たすことができます。このようなクローンがskbに変換されると、build_skb_around()がライブパケットバイトにskb_shared_infoを配置し、その後書き込みするとXDP返されるメタデータが破損する可能性があります。線形領域がSKB_WITH_OVERHEAD(PAGE_SIZE)内に収まらず、XDPからskbへの変換パスですでに強制されているtailroom要件と一致しない限り、クローンを拒否します。(CVE-2026-74616)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74616

critical Nessus プラグイン ID 338880

バージョン 1.1