Linux Distros のパッチ未適用の脆弱性: CVE-2026-80901

critical Nessus プラグイン ID 342976

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipvs:チェックサム検証を修正します ip_vs_in_icmp_v6() には、クライアントからの ICMPv6 パケットのチェックサム検証がありません。実際、TCP/UDP に関しては、MASQ またはトンネルの返信でパケットをマングルする場合にのみ、ICMP パケットのチェックサムを検証する必要があります。また、Sashiko 氏は、IPv4 と IPv6 に共通の handle_response_icmp() には、実在するサーバーからの ICMPv6 メッセージを検証する際に、擬似ヘッダー計算が欠如していることを指摘します。これは、チェックサムがハードウェアによって検証されない場合に問題になります。ip_vs_checksum_common_check() ヘルパーを作成し、それを IPv4 および IPv6 の両方の TCP/UDP/ICMP に対して使用することで問題を修正します。ICMP メッセージの検証には nf_checksum() に依存しますが、TCP および UDP にも使用します。TCP/UDP/SCTP の IP_VS_DBG_RL_PKT に対して正しい IP オフセットを使用します。IPVS パケット(TCP/UDP/SCTP/ICMP)は、LOCAL_OUT(ローカルクライアントまたはローカル実サーバー)および FORWARD(LAN 上のサーバーからのトラフィック)でのチェックサム検証を必要としません。nf_checksum()がPRE_ROUTINGで呼び出されない場合、LOCAL_INでのみ行ってください。また、ip_vs_checksum_complete() を静的にマークすることもできます。(CVE-2026-80901)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80901

プラグインの詳細

深刻度: Critical

ID: 342976

ファイル名: unpatched_CVE_2026_80901.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus