Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - neighbour:最小/最大を NDTPA_INTERVAL_PROBE_TIME_MS に強制します。NDTPA_INTERVAL_PROBE_TIME_MS は .type および .min を設定しますが、.validation_typeは行われないため、検証は適用されません: # ynl --family rt-neigh --do setneightbl \
    --json '{name: arp_cache, parms: {interval-probe-time-ms: 0}}' # ynl --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select(.name == arp_cache and has(config)) | .parms[interval-probe-time-ms]' 0 さらに、nla_get_msecs() は msecs_to_jiffies() を使用し、u64 はサイレントに u32 にキャストされるため、より大きい値が min チェックをバイパスする可能性があります: 例: 4294967296 == 0x100000000 # ynl --family rt-neigh --do setneightbl \ --json '{name: arp_cache, parms: {interval-probe-time-ms: 4294967296}}' # ynl
    --family rt-neigh --dump getneightbl --output-json | \ jq '.[] | select(.name == arp_cache and has(config)) | .parms[interval-probe-time-ms]' 0 msecs_to_jiffies() は、値が INT_MAX より大きい場合、MAX_JIFFY_OFFSET を返します。また、HZ が 1000(Alpha、MIPS)>ときに INT_MAX ms オーバーフローが int NEIGH_VAR() になり、負の整数を queue_delayed_work(符号なし長い遅延)に渡すと符号拡張が発生し、有効期限を過去に折り返すため、タイマーホイールで 0 遅延として処理されます。NLA_POLICY_FULL_RANGE()を使用して、最大を1日に制限しましょう。同じ最大チェックが sysctl にも適用されます。これはNTF_MANAGEDエントリのプローブ間隔を制御するため、最大 1 日でもデプロイメントが中断されることはないことに注意してください。(CVE-2026-98317)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98317

medium Nessus プラグイン ID 363186

バージョン 1.7