Linux Distros のパッチ未適用の脆弱性: CVE-2026-89563

medium Nessus プラグイン ID 345078

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ip6_tunnel:ip6_tnl_xmit() の skb_cow_head() を使用すると、ip6_tnl_xmit() は、外部 IPv6 ヘッダーとオプションの encap ヘッダーをプッシュする前に、ヘッドルームを拡大する必要がある可能性があります。現在、これは skb_realloc_headroom() で行われ、skb->sk の所有権をコピーし、元の skb を消費し、ローカル変数にのみ保持されている置換 skb で処理を続行します。これは、ヘルパーが後で失敗できない場合にのみ安全です。しかし、このヘルパーには再割り当て後のエラーの終了があります。collect_mdトンネルは、置換後に非 NONE のカプセル化を拒否し、ip6_tnl_encap() も後で失敗する可能性があります。それらの場合、ヘルパーは呼び出し元にエラーを返しますが、呼び出し元はまだ元の skb ポインターしか持っていません。ip6_tnl_start_xmit() と IPv6 GRE パスは両方とも、エラー時に呼び出し元の skb を解放するため、ip6_tnl_xmit() がすでに消費した skb を解放することが可能です。代わりに skb_cow_head() を使用してください。呼び出し元所有の skb を非公開で置き換えることなく、必要なヘッドルームと書き込み可能性を提供するため、その後エラーが返り、呼び出し元に古いポインターを残すことはできません。イーサネットユーザーである ip6gretap および ip6erspan は、IFF_TX_SKB_SHARING を消去し、ip6_tnl_xmit() を入力する前にすでに skb_cow_head() を呼び出しています。これらは、削除された skb_shared() の再割り当てに依存しません。これはまた、IPv6 トンネルパスを ip_tunnel_xmit() と整合させます。(CVE-2026-89563)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89563

プラグインの詳細

深刻度: Medium

ID: 345078

ファイル名: unpatched_CVE_2026_89563.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus