Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:ルート情報オプションの長さの検証rt6_route_rcv()を修正します。は、ルート情報オプション(RFC 4191)の長さをプレフィックスの長さに対して検証しますが、両方のチェックが 1 つずれています。rinfo->length は、8 オクテットの単位での ND オプション長で、8 バイトのオプションヘッダーを「含む」ため、N バイトのプレフィックスを持つオプションの長さは == 1 + N/8 になります。RFC 4191 セクション 2.3 では、プレフィックスの長さが 64 より大きい場合は長さ 3、プレフィックスの長さが 0 より大きい場合は長さ 2 または 3 が必要です。このコードは、それぞれ長さ >= 2 および長さ >= 1 を受け入れます。ipv6_addr_prefix() は rinfo->prefix から prefix_len/8 バイトをコピーします。このため、(prefix_len=128、length=2) または (prefix_len=64、length=1) のルーターアドバタイズメントでは、カーネルはオプションの終端を最大 8 バイト超えて読み込みます。これらのバイトは、インストールされるルートのプレフィックスで終わるため、ユーザー空間に表示されます: # RA with a Route Information option (prefix_len=128, length=2) # その後にソースリンクレイヤーアドレスオプション、 01 01 de ad be ef ca fe $ ip -6 route show 2001:db8:dead:beef:101:dead:beef:cafe via fe80::1234 dev veth0 proto ra ^^^^^^^^^^^^^^^^^^ 次のオプション、領域外読み取り Route Information オプションがパケットの最後である場合、これらの 8 バイトは代わりに skb tail ルームから取得されます。RFC 4191 で許可されていないオプションの長さを拒否します。
    (CVE-2026-74598)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74598

high Nessus プラグイン ID 338906

バージョン 1.11