Linux Distros のパッチ未適用の脆弱性: CVE-2026-98306

critical Nessus プラグイン ID 363257

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- seg6:IPIP のカプセル化解除で、IP6SKB_L3SLAVEからのIPSKB_L3SLAVEを設定します SRv6 パケットが VRF スレーブ化されたインターフェイスに到着すると、vrf_ip6_rcv() は IP6CB でIP6SKB_L3SLAVEを設定しますが、decap_and_validate() は IPCB でIPSKB_L3SLAVEを設定しません。ビットはよくあるケースでクリアのままであり、CONFIG_IPV6_MIP6すれば、VRF を伴わずに、再組み立てされた外部パケットの残りのfrag_max_sizeでビットを設定することさえできました。コミット 44930446dde4(ipv6:seg6:IPIP カプセル化解除の IPv4 コントロールブロックをクリア)すると、信頼できないビットが確実にクリアになります。欠落しているフラグの影響は、ノードのローカルアドレスへの配信がソケット検索に到達したときに、End.DX4で確認できます。たとえば、スレーブ化された入力インターフェイスにバインドされた UDP ソケットは、カプセル化解除されたパケットを受信しませんが、VRF 外部のバインドされていないソケットは受信します。これは Documentation/networking/vrf.rst と矛盾します:デフォルトでは、バインドされていない UDP または TCP ソケットのスコープはデフォルトの VRF に制限されます。decap_and_validate() で IPv4 に IPSKB_L3SLAVE を設定しますが、これはすでに IPv6 に対して同じことを行っています。ソケット検索は、スレーブ化されたインターフェイスで受信した他のパケットと同様に、カプセル化解除されたパケットと照合します。このようなパケットは、udp_l3mdev_accept または tcp_l3mdev_accept が設定されている場合にのみ、バインドされていない UDP または TCP ソケットに一致します。(CVE-2026-98306)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98306

プラグインの詳細

深刻度: Critical

ID: 363257

ファイル名: unpatched_CVE_2026_98306.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus