Linux Distros のパッチ未適用の脆弱性: CVE-2026-98287

critical Nessus プラグイン ID 363345

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- pppoatm:書き込み可能な skb ヘッダーおよび線形データを確保します。pppoatm_send() では、LLC カプセル化は、4 バイトの LLC ヘッダーに十分なヘッドルームがあるかをチェックしますが、skb ヘッダーが書き込み可能であることは保証しません。ppp_start_xmit() を通過する通常の伝送パケットでは、skb_cow_head() を介してヘッダーが共有されません。ただし、パケットは ppp_start_xmit() を経由せずに PPP チャネルブリッジング(PPPIOCBRIDGECHAN)を介して pppoatm_send() に到達することもできます。LLC ヘッダーをプッシュする前に、skb_cow_head() を使用して十分なヘッドルームと書き込み可能なヘッダーの両方を確保します。その間: - skb->data[0] を検査する前に pskb_may_pull(skb, 1) を呼び出して、ゼロレングスまたは非線形フレームでの領域外読み取り(例:ブリッジングから)を防ぎます。- pppoatm_may_send() が成功するまでプロトコルSC_COMP_PROT圧縮を延長します。これにより、アドミッション失敗時の一時的な skb 割り当てが排除され、スペースなしラベルでの脆弱な元に戻すヒューリスティックが完全に削除されるため、初期化されていないヘッドルームを読み取ったり、バランスに崩れた skb_push() を実行したりするリスクが回避されます。
(CVE-2026-98287)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98287

プラグインの詳細

深刻度: Critical

ID: 363345

ファイル名: unpatched_CVE_2026_98287.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/6

更新日: 2026/10/6

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus