Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:rpl:ipv6_rpl_srh_rcv() の idev の NULL 逆参照を修正します ipv6_rpl_srh_rcv() からの idev の逆参照
    idev->cnf.rpl_seg_enabled を読み取るときに NULL チェックがない __in6_dev_get()。デバイスの MTU が IPV6_MIN_MTU を下回ると、addrconf_ifdown() は dev->ip6_ptr から RCU_INIT_POINTER() までをクリアします。ip6_rcv_core()のidevチェックに合格したパケットは、dev->ip6_ptrがすでにNULLであるipv6_rpl_srh_rcv()に到達する可能性があります。
    MTU を 1500 から 1200 の間でフラッピングしながら、ping6 トラフィックで受信インターフェイスをフラッディングすることにより再現:バグ:KASAN:ipv6_rpl_srh_rcv+0xb3/0x1070 の null-ptr-deref タスク ping6/394 による addr 00000000000006b4 でのサイズ 4 の読み取り CPU:2 UID:0 PID:394 通信:ping6 汚染されていません 7.2.0-rc7-micro-vm-dev-00095-g24ef02f934ee #240 PREEMPT(full) コールトレース: <IRQ> kasan_report+0xc6/0x100 ipv6_rpl_srh_rcv+0xb3/0x1070 ip6_protocol_deliver_rcu+0x759/0x9a0 ip6_input_finish+0xa8/0x1b0 ip6_input+0xe1/0x490 ipv6_rcv+0x33d/0x460 __netif_receive_skb_one_core+0xd6/0x130 process_backlog+0x2cc/0xa00 __napi_poll.constprop.0+0x56/0x270 net_rx_action+0x327/0x730 handle_softirqs+0x11e/0x630 do_softirq+0xb3/0xf0 </IRQ> ipv6_rpl_srh_rcv() と ipv6_srh_rcv() はどちらも ipv6_rthdr_rcv() からのみ呼び出されます。 これにはすでに IDEV 検索があります。いずれかの関数を呼び出す前に ipv6_rthdr_rcv() の idev をチェックすることで、RPL パスの NULL 逆参照を修正します。呼び出し先は idev を引数として受け取り、__in6_dev_get() を呼び出さなくなりました。そのため、パケットは現在、両方のパスで SKB_DROP_REASON_IPV6DISABLED のある場所にドロップされます。(CVE-2026-89561)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89561

high Nessus プラグイン ID 345215

バージョン 1.17