Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/packet:パケットソケット伝送パスの MAC ヘッダーをリセットします packet_parse_headers() は、ソケットがプロトコルをバインドしなかった SOCK_RAW フレームの場合にのみ MAC ヘッダーをリセットします。したがって、プロトコルバインドSOCK_RAWソケット、任意のSOCK_DGRAMフレーム、およびレガシー SOCK_PACKETパスでは、skb->mac_headerはここでは未設定のままになります。__dev_queue_xmit() 経由で送信されたフレームの場合、これは無害です。MAC ヘッダーを無条件にリセットします。しかし、packet-socket PACKET_QDISC_BYPASSパスは dev_direct_xmit() を使用し、() を使用しないため、フレームは MAC ヘッダーを未設定で ndo_start_xmit() に到達します。送信時に eth_hdr(skb) を読み取ってから skb->head + (u16)~0 を逆参照するドライバーは、head を越えた ~64 KiB の領域外アクセスです -- コミット f5089008f90c で 1 人のコンシューマーに対して修正されたのと同じクラスです(macsec:macsec_encrypt() で設定されていない MAC ヘッダーを読み込みません)。
    packet_parse_headers() は送信パスでのみ実行されます。ここで skb->data は、その長さに関係なく、パケットソケットタイプごとに L2 ヘッダーの先頭をポイントします。SOCK_RAW と SOCK_PACKET はユーザー指定のヘッダーを持ち、SOCK_DGRAM は dev_hard_header() によって構築されたヘッダーを持っています。ミラーリング __dev_queue_xmit() により、MAC ヘッダーが無条件にリセットされ、フレームもバイパスパスに固定されます。自動ソース分析を使用して 0sec (https://0sec.ai) までに発見されました。ソースに対して検証され、f5089008f90c の macsec KASAN レポートと一致しました。コンパイルテスト済み。(CVE-2026-74667)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74667

high Nessus プラグイン ID 338949

バージョン 1.2