Linux Distros のパッチ未適用の脆弱性: CVE-2026-80976

medium Nessus プラグイン ID 345392

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- seg6:IPv6 のカプセル化解除の後に IP6CB をリセットしますdecap_and_validate() により、外側の SRv6 ヘッダーがプルされ、内側のパケットが skb ネットワークヘッダーになります。IPv6 コントロールブロックには、nhoff および拡張ヘッダーフラグを含む外部パケットの解析中に収集された値が含まれています。End.DX6 および End.DT6 は、内部 IPv6 パケットを IPv6 入力パスに直接ルーティングします。権限のないユーザーが、ローカルの SID をインストールし、ホップバイホップおよびデスティネーションオプションヘッダーを持つ外部パケットを挿入し、その後に SRH と最小限の内部 IPv6 パケットを送りこそることで、ユーザーおよびネット名前空間から End.DT6 に到達する可能性があります。外側の拡張ヘッダーが、IP6CB に大きな nhoff を残します。カプセル化解除の後、ip6_protocol_deliver_rcu()は内部パケットの古いオフセットを使用し、skbヘッドを超えて読み取ります。KASAN による報告:バグ:KASAN:ip6_protocol_deliver_rcu ip6_protocol_deliver_rcu+0x1118/0x1450 ip6_input_finish+0x11b/0x240 seg6_local_input_core+0xed/0x2e0 lwtunnel_input+0x1e9/0x4e0 ipv6_rthdr_rcv+0x525f/0x6c50 ip6_protocol_deliver_rcu+0xcb7/0x1450 の slab-out-of-bound 内部 IPv6 パケットに対して IP6CB をクリアする前に、着信インターフェイスのインデックスおよび L3 スレーブ状態を保存してください。nhoff を内部 IPv6 ベースヘッダー nexthdr フィールドに消去して設定した後に復元します。IP6CBが受信インターフェイスを維持している間、VRF処理がskb_iifをL3マスターに置き換える可能性があるため、skb->skb_iifではなくIP6CB(skb)->iifを使用します。同じ理由でIP6SKB_L3SLAVEを保存します。(CVE-2026-80976)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80976

プラグインの詳細

深刻度: Medium

ID: 345392

ファイル名: unpatched_CVE_2026_80976.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus