Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:rt6_multipath_rebalance rt6_multipath_rebalance() でのゼロ除算を回避します。1 回のパスで適格な nexthop の重みの合計を計算し、2 回目のパスで上限をプログラムします。RTM_NEWROUTE は RTNL フリーであるため、同時 ignore_routes_with_linkdown 更新では、最初のパスがゼロを返す一方、2 番目のパスが適格な nexthop を参照して、rt6_upper_bound_set() をゼロ除算する可能性があります。UBSAN:net/ipv6/route.c:4845:17 の除算オーバーフロー Oops:分割エラー:0000 [#1] SMP KASAN NOPTI rt6_upper_bound_set() net/ipv6/route.c:4845 rt6_multipath_rebalance() fib6_add_rt2node() ip6_route_multipath_add() inet6_rtm_newroute() 最初のパスが合計ゼロを報告する場合、上限計算をスキップします。これにより、ロックフリーのパフォーマンスに関する考慮事項が考慮され、安全でないシナリオが解決されます。(CVE-2026-89790)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89790

medium Nessus プラグイン ID 349290

バージョン 1.6