Linux Distros のパッチ未適用の脆弱性: CVE-2026-80978

medium Nessus プラグイン ID 345399

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:cap アドバタイズされる IP トンネルのヘッドルーム IP トンネルデバイスは、アドバタイズされるneeded_headroomをより低い出力デバイスから派生します。ユーザーが作成したデバイスのスタックにより、派生値は 16 ビットの skb ヘッダーオフセットが表すよりも大きくなる可能性があります。IP 出力がそれを予約すると、skb ヘッド拡張がこれらのオフセットをラップできます。
runtime 送信パスは、すでに 512 で増加するneeded_headroomを制限しています。トンネル設定がより低い出力デバイスから派生したneeded_headroomを発行するときには、同じ cap を適用します。アドバタイズされた値の上限を設定することは安全です:パケットがより多くのヘッドルームを必要とする場合、IPトンネル送信は引き続きskbを拡張します。したがって、無意味なスタック構成により、追加の再割り当てが発生する可能性がありますが、上位レイヤーに無制限の予約を公開することはできません。(CVE-2026-80978)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80978

プラグインの詳細

深刻度: Medium

ID: 345399

ファイル名: unpatched_CVE_2026_80978.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus