Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:LWT_SEG6LOCAL に対して bpf_skb_pull_data() を許可しません LWT_SEG6LOCALプログラムは、bpf_lwt_seg6_adjust_srh() でキャッシュされた SRH を無効にしてから、bpf_skb_pull_data() を呼び出すことができます。後者は skb->head を再割り当てし、CPU ごとの SRH ポインターを宙に浮かせてしまう可能性があります。その後、プログラム後のSRH検証はそのポインターを介して書き込みます。
    LWT_SEG6LOCALプログラムに対して bpf_skb_pull_data() を許可しないことで、検証機能がこの安全でないヘルパーの組み合わせを拒否するようにしてください。他の LWT プログラムタイプは、lwt_out_func_proto() を通じてヘルパーを引き続き公開します。
    (CVE-2026-98383)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98383

high Nessus プラグイン ID 364536

バージョン 1.3