Linux Distros のパッチ未適用の脆弱性: CVE-2026-98303

critical Nessus プラグイン ID 363318

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ipv4:icmp:icmp_route_lookup の RTN_UNREACHABLE 入力ルートを拒否しますフォワード出力ルートが icmp_route_lookup() で使用できない場合は、リバースパスに入り、元のパケットのソースアドレスである fl4_dec.daddr 上で ip_route_input() を呼び出します。ip_route_input() は、本当に無効なパケットに対してのみエラーを返します。
到達できないアドレスに対しては成功し、dst.output が ip_rt_bug() に設定されている入力ルートが返されます。既存のチェックはRTN_LOCALルートのみを拒否します。このため、RTN_UNREACHABLEのルートタイプを返しても、後で出力に使用することもできます。syzkaller は、以下のように、ip_rt_bug() で WARN_ON_ONCE() を発生させます: ------------[ カット ]------------ 警告: net/ipv4/route.c:1273 at ip_rt_bug+0x14/0x20 RIP:
0010:ip_rt_bug+0x14/0x20コールトレース:ip_push_pending_frames+0xfa/0x100 __icmp_send+0x905/0xf10 ip_options_compile+0xc0/0xd0 ip_rcv_finish_core+0x321/0xae0 ip_rcv+0x1de/0x260
__netif_receive_skb_one_core+0x11a/0x130 netif_receive_skb+0x7b/0x260 tun_get_user+0x11bf/0x1c10
------------[ cut here ]------------ これを修正するためにRTN_UNREACHABLE入力ルートを拒否します。ネット警告はRTN_UNREACHABLE競合状態の結果ではないため、RTN_LOCALに対してのみ印刷されます。(CVE-2026-98303)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98303

プラグインの詳細

深刻度: Critical

ID: 363318

ファイル名: unpatched_CVE_2026_98303.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus