Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm6:secpath がいっぱいの場合の xfrm6_input_addr() での領域外書き込みを修正します。xfrm6_input_addr() の深度チェックが 1 つずれています:if (1 + sp->len == XFRM_MAX_DEPTH) goto drop;...sp->xvec[sp->len++] = x;xfrm_input() は sp->len == XFRM_MAX_DEPTH のままにしておくことができ、トランスポートモード受信パスはその secpath をそのままにして xfrm_trans_reinject() を介して IPv6 入力を再入力します。内部パケットが宛先オプション HAO オプションまたはタイプ 2 ルーティングヘッダーを運ぶ場合、xfrm6_input_addr() は sp->len == XFRM_MAX_DEPTH;チェック (1 + 6 == 6) は false であるため、sp->xvec[sp->len++] は 6 要素 xvec[] を超えて 1 スロット書き込みます。書き込みは、sec_path割り当て内にとどまります(KASAN には非表示)。UBSAN_BOUNDSそれにフラグを立て、panic_on_warnでパニックを引き起こします。xfrm_input() と一致する sp->len >= XFRM_MAX_DEPTH を使用します。これにより、sp->len == 5 で拒否されていた古いチェックのチェーンレベルも 1 つ復元されます。UBSAN:net/ipv6/xfrm6_input.c:309:10 インデックス 6 の array-index-out-of-bounds が、タイプ「xfrm_state *[6]」の範囲外です(CVE-2026-89783)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-89783

critical Nessus プラグイン ID 349307

バージョン 1.16