Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_tables_offload:中止パスの ENOMEM に対するWARN_ON_ONCEを抑制します nft_flow_rule_offload_abort() では、以下を含む、ロールバック中のあらゆるエラーで WARN_ON_ONCE(err) が発生します
    -ENOMEM。メモリ割り当ての失敗はメモリ不足の状態で予想され、カーネルのバグを示すものではありません。トレース例: nft_flow_offload_chain() // FLOW_BLOCK_BIND nft_flow_block_chain() nft_chain_offload_cmd() nft_block_offload_cmd() ->ndo_setup_tc() nsim_setup_tc() flow_block_cb_setup_simple() flow_block_cb_alloc() // -ENOMEM に失敗します 障害注入によりメモリ負荷がかかっている 5.10 安定版カーネルで警告が再現されましたが、根本的なバグはメインラインにも存在します。 上記の ENOMEM トレースで実証されています。次のスプラットがトランザクション処理中にnf_tablesトリガーされました:警告:CPU:0 PID:8567 at net/netfilter/nf_tables_offload.c:532 nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c:532 [インライン] 警告:CPU:0 PID:8567 at net/netfilter/nf_tables_offload.c:532 nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c:591 リンクされたモジュール: CPU:0 PID:8567 通信:syz-executor.0 汚染されていない 5.10.260-syzkaller #0 ハードウェア名:QEMU Standard PC(i440FX + PIIX、1996)、BIOS 1.12.0-1 2014 年 4 月 1 日 RIP:
    0010:nft_flow_rule_offload_abort net/netfilter/nf_tables_offload.c:532 [インライン] RIP:
    0010:nft_flow_rule_offload_commit+0x971/0xcd0 net/netfilter/nf_tables_offload.c:591 コールトレース:
    nf_tables_commit+0x3bd/0x4bd0 net/netfilter/nf_tables_api.c:8604 nfnetlink_rcv_batch+0xb1e/0x1f20 net/netfilter/nfnetlink.c:509 nfnetlink_rcv_skb_batch net/netfilter/nfnetlink.c:579 [インライン] nfnetlink_rcv+0x3b3/0x420 net/netfilter/nfnetlink.c:597 netlink_unicast_kernel net/netlink/af_netlink.c:1314 [インライン] netlink_unicast+0x6cd/0xa00 net/netfilter/af_netlink.c:1340 netlink_sendmsg+0x906/0xe10 net/netfilter/af_netlink.c:1919 sock_sendmsg_nosec net/socket.c:651 [インライン]
    __sock_sendmsg+0x155/0x190 net/socket.c:663 ____sys_sendmsg+0x705/0x870 net/socket.c:2379
    ___sys_sendmsg+0x100/0x170 net/socket.c:2433 __sys_sendmsg+0xe9/0x1c0 net/socket.c:2462 do_syscall_64+0x33/0x40 arch/x86/entry/common.c:46 entry_SYSCALL_64_after_hwframe+0x67/0xd1 予期しないエラーに対してのみ警告が発せられるように、条件を WARN_ON_ONCE(err &; err != -ENOMEM) に変更します。
    これは、-ENOMEM で警告をしないという一般的なカーネルの慣行と一致しています。Syzkaller で Linux Verification Center (linuxtesting.org) によって発見されました。(CVE-2026-80744)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80744

medium Nessus プラグイン ID 342740

バージョン 1.9