Linux Distros のパッチ未適用の脆弱性: CVE-2026-80905

critical Nessus プラグイン ID 342980

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:tap:VLAN タグ付きフレームを送信する際の不適切なtransport_headerを修正します。tap_get_user_xdp() において、VLAN タグ付きフレーム(例:ETH_P_8021Q)を処理する際、skb_set_network_header() が最初に呼び出され、VLAN タグを超えて内部プロトコルヘッダーにnetwork_header進められます。その後、skb_probe_transport_header()はskb->protocolをETH_P_8021Qに設定したまま呼び出されますが、nhoff(skb_network_offset()から派生)はすでにVLANタグを超えて内部プロトコルヘッダーを指しています。__skb_flow_dissect() では、proto は VLAN タグを超えた ETH_P_8021Q および nhoff ポイントへ初期化されます。ディセクタが大文字小文字ETH_P_8021Qに達すると、__skb_header_pointer() を介して現在の nhoff で構造体vlan_hdrを読み取りますが、そのオフセットには内部プロトコルヘッダー(IP ヘッダーなど)が含まれています。バイトが VLAN ヘッダーとして誤って解釈され、既知のプロトコルに一致しないガベージカプセル化された EtherType が生成されます。ディセクタは false を返すため、skb_probe_transport_header() は skb_set_transport_header() を呼び出さず、transport_header は初期化されていないセンチネル値 (~0U) のままになります。skb_set_network_header() を skb_probe_transport_header() の後に移動します。
skb_probe_transport_header() が呼び出される時点で、network_header は依然として VLAN ヘッダー(オフセット ETH_HLEN)をポイントしているため、nhoff は正しいため、フローディセクタは VLAN ヘッダーを解析し、内部 EtherType を抽出し、nhoff を内部プロトコルヘッダーに進めることができ、transport_header が正しく設定される可能性があります。
(CVE-2026-80905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80905

プラグインの詳細

深刻度: Critical

ID: 342980

ファイル名: unpatched_CVE_2026_80905.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus