Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drop_monitor:reset_per_cpu_data() での領域外書き込みを修正します reset_per_cpu_data() では、al は次のように計算されます。
    al = sizeof(構造体net_dm_alert_msg);al += dm_hit_limit * sizeof(構造体 net_dm_drop_point);al += sizeof(構造体nlattr);skb = genlmsg_new(al、GFP_KERNEL);...nla = nla_reserve(skb, NLA_UNSPEC, sizeof(struct net_dm_alert_msg));...msg = nla_data(nla);memset(msg, 0, al);al には sizeof(struct nlattr)(4 バイトの属性ヘッダー)が含まれているため、genlmsg_new() は nla から始まる tailroom の al バイトを割り当てます。ただし、msg は nla_data(nla) をポイントします。これは nla を超えた sizeof(struct nlattr) バイトに配置されています。
    したがって、memset(msg, 0, al) を呼び出すと、msg から始まる al バイトが書き込まれ、sizeof(struct nlattr)(4 バイト)によって割り当てられたバッファを超え、skb_shared_infoが破損します。al がペイロードの長さのみを表すようにし、skb を genlmsg_new(nla_total_size(al), GFP_KERNEL) で割り当て、msg から al バイトをゼロにすることでこの問題を修正します。(CVE-2026-98419)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98419

high Nessus プラグイン ID 365949

バージョン 1.3