Linux Distros のパッチ未適用の脆弱性: CVE-2026-80906

critical Nessus プラグイン ID 342948

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:packet:VLAN タグ付きフレームを送信するときの不適切なtransport_headerを修正します。packet_parse_headers() で、VLAN タグ付きフレームを処理する際に、skb_set_network_header() が呼び出され、VLAN タグを超えて内部プロトコルヘッダーにnetwork_header進められます。skb_probe_transport_header() は、nhoff(skb_network_offset() から派生)がすでに VLAN タグを超えて内部プロトコルヘッダーを指している間に、外部 VLAN Ether ETH_P_8021Q Type に設定されたままの skb->protocol で呼び出されます。__skb_flow_dissect() では、proto は VLAN タグを超えた ETH_P_8021Q および nhoff ポイントへ初期化されます。ディセクタが大文字小文字ETH_P_8021Qに達すると、__skb_header_pointer() を介して nhoff で構造体vlan_hdrを読み取りますが、そのオフセットには内部プロトコルヘッダー(IP ヘッダーなど)が含まれています。バイトが VLAN ヘッダーとして誤って解釈され、既知のプロトコルに一致しないガベージカプセル化された EtherType が生成されます。ディセクタは false を返すため、skb_probe_transport_header() は skb_set_transport_header() を呼び出さず、transport_header は初期化されていないセンチネル値 (~0U) のままになります。skb_probe_transport_header() を skb_set_network_header() の前に移動します。skb_probe_transport_header() が呼び出される際にも、network_header は依然として VLAN ヘッダーをポイントしているため、nhoff は VLAN ヘッダーを正しくポイントします。フローディセクタは、VLAN ヘッダーを解析し、内部 EtherType を抽出し、nhoff を内部プロトコルヘッダーに進めて、transport_header を正しく設定できるようになります。
(CVE-2026-80906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80906

プラグインの詳細

深刻度: Critical

ID: 342948

ファイル名: unpatched_CVE_2026_80906.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus