Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ip_tunnel:オプションを参照する前に「options_len」を初期化します 次のコマンドは、カーネルパニックを発生させます: ip link add d0 type dummy;ip link set d0 up ip route add 10.30.0.0/16 \ encap ip id 300 geneve_opts 4660:66:11223344 dev d0 memcpy: バッファオーバーフローを検出しました:バッファサイズ 0 の 4 バイト書き込み lib/string_helpers.c:1044 のカーネルバグ! ...ip_tun_parse_opts.part.0.cold+0x10/0x10 ip_tun_build_state+0x116/0x2a0 GCC 15+ および「CONFIG_FORTIFY_SOURCE」で構築されたカーネルで、強化された「memcpy()」が 4 バイト長のリクエストで 0 サイズの宛先を取得しました:static int ip_tun_parse_opts_geneve(...){ ...attr = TB[LWTUNNEL_IP_OPT_GENEVE_DATA];data_len = nla_len(属性);/* == 4 */ struct geneve_opt *opt = ip_tunnel_info_opts(info) + opts_len;memcpy(opt->opt_data、nla_data(attr)、data_len);/* options_len が後から割り当てられるため ^^^^^^^^^^^^^ 0 */ オプションが参照される前にカウンターを初期化することで修正。「tunnel_key_opts_set()」が既に行っていることを一致させます。(CVE-2026-98240)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98240

high Nessus プラグイン ID 364233

バージョン 1.4