Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipip:metadata_dst 割り当てに失敗した場合の collect_md モードにおける skb 漏洩を修正します collect_md モードでは、ip_tun_rx_dst() がmetadata_dstの割り当てに失敗すると、ipip_tunnel_rcv() は skb を解放せずに 0 を返します。ipip_rcv() および mplsip_rcv() は xfrm_tunnel ハンドラーとして登録されるため、tunnel4_rcv() および tunnelmpls4_rcv() はパケットが消費されたときにゼロリターンを読み取り、これも解放しません。skb が漏洩します。他のトンネルドライバーはこの時点でパケットを破棄します。ip6_tunnel.c はドロップラベル ip_gre.c にジャンプし、ip6_gre.c は PACKET_REJECT を返します。これにより、gre_rcv() は skb を解放します。ipip のみが 0 を返します。代わりに、既存のドロップラベルにジャンプしてください。skb を解放しても依然として 0 を返すため、パケットは消費済みとして報告され続けます。これがここで求めるものです。外側のヘッダーはすでにプルされており、残りのハンドラーも ICMP 到達不能もそれについて何の使用もできません。これを発生させるには、collect_mdモードの ipip または mplsip トンネルとアトミック割り当ての失敗が必要です。このため、気づかれていませんでした。(CVE-2026-89565)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89565

medium Nessus プラグイン ID 345095

バージョン 1.14