Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:packet:VLAN タグ付きフレームを送信するときの不適切なtransport_headerを修正します。packet_parse_headers() で、VLAN タグ付きフレームを処理する際に、skb_set_network_header() が呼び出され、VLAN タグを超えて内部プロトコルヘッダーにnetwork_header進められます。skb_probe_transport_header() は、nhoff(skb_network_offset() から派生)がすでに VLAN タグを超えて内部プロトコルヘッダーを指している間に、外部 VLAN Ether ETH_P_8021Q Type に設定されたままの skb->protocol で呼び出されます。__skb_flow_dissect() では、proto は VLAN タグを超えた ETH_P_8021Q および nhoff ポイントへ初期化されます。ディセクタが大文字小文字ETH_P_8021Qに達すると、__skb_header_pointer() を介して nhoff で構造体vlan_hdrを読み取りますが、そのオフセットには内部プロトコルヘッダー(IP ヘッダーなど)が含まれています。バイトが VLAN ヘッダーとして誤って解釈され、既知のプロトコルに一致しないガベージカプセル化された EtherType が生成されます。ディセクタは false を返すため、skb_probe_transport_header() は skb_set_transport_header() を呼び出さず、transport_header は初期化されていないセンチネル値 (~0U) のままになります。skb_probe_transport_header() を skb_set_network_header() の前に移動します。skb_probe_transport_header() が呼び出される際にも、network_header は依然として VLAN ヘッダーをポイントしているため、nhoff は VLAN ヘッダーを正しくポイントします。フローディセクタは、VLAN ヘッダーを解析し、内部 EtherType を抽出し、nhoff を内部プロトコルヘッダーに進めて、transport_header を正しく設定できるようになります。
    (CVE-2026-80906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80906

low Nessus プラグイン ID 342948

バージョン 1.9