Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:tun:bound 受信ヘッドルーム tun_get_user() は、skb ヘッドルームとして、またリニアに保つパケットデータの量を選択する際に、tun->align を使用します。OVSは、大きすぎるヘッドルームのリクエストを別のポートからTUNまたはTAPに伝播する可能性があります。align が 1 ページの skb ヘッドの使用可能スペースより大きい場合、SKB_MAX_HEAD(align)アンダーフローが発生し、結果が good_linear に保存されると負になります。その値は後で、size_t線形変数に割り当てられると折り返され、tun_alloc_skb() は割り当てられたヘッドの外側に skb->data を配置できます。TUN が格納するヘッドルームを、1 ページの skb-head バジェットと最大の非センチネル 16 ビット skb ヘッダー オフセットにバインドします。生の TUN 用に 1 つのリニアバイトを残し、NET_IP_ALIGN を含む TAP 用に完全なイーサネットヘッダーを残します。
    また、raw-TUN プロトコルバイトと TAP イーサネットヘッダーにアクセスする前にこれらをプルします。これにより、これらのチェックは、他の割り当てパスによって提供される非線形 skb に対して安全なままです。(CVE-2026-81000)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-81000

high Nessus プラグイン ID 345033

バージョン 1.11