Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vxlan:route_shortcircuit() の後に eth ヘッダーを再フェッチします route_shortcircuit() の前に、eth ヘッダーポインターは eth_hdr(skb) からキャッシュされます。route_shortcircuit() の内部で、pskb_may_pull() を呼び出すことができ、これが skb->head を再割り当てされる場合があります。この場合、vxlan_xmit()に戻ると、キャッシュされたethポインターが解放されたメモリを指したままになり、eth->h_destを逆参照するときにメモリ解放後使用(Use After Free)が発生します。route_shortcircuit() の呼び出し後に eth = eth_hdr(skb) を更新することでこれを修正します。(CVE-2026-80681)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80681

critical Nessus プラグイン ID 341325

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.10 Oct 12, 2026, 12:19 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-80681, severity increased from "Medium" to "High") Plugin Feed: 202610121219
バージョン 1.9 Oct 10, 2026, 5:24 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") CVSSv2 severity (based on CVE-2026-80681, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin Feed: 202610100524
バージョン 1.8 Oct 7, 2026, 3:19 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-80681, severity increased from "Medium" to "High") Plugin Feed: 202610071519
バージョン 1.7 Oct 7, 2026, 12:45 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") CVSSv2 severity (based on CVE-2026-80681, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610070045
バージョン 1.6 Sep 16, 2026, 6:23 PM CVSS metrics ("CVSSv2 score" set to 10.0) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-80681, severity increased from "Medium" to "High") Plugin Feed: 202609161823
バージョン 1.5 Sep 9, 2026, 2:39 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609090239
バージョン 1.4 Sep 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609021807
バージョン 1.3 Sep 1, 2026, 5:14 AM CVSS metrics ("CVSSv2 score" set to 6.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:C/I:C/A:C") CVSSv2 severity (based on CVE-2026-80681, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609010514
バージョン 1.2 Aug 31, 2026, 10:57 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C") Detection (updated detection logic) Plugin metadata CVSS metrics ("CVSSv2 score" set to 7.2) Plugin Feed: 202608312257
バージョン 1.1 Aug 29, 2026, 12:30 AM New Plugin Feed: 202608290030