Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipc:無効で予期しないGRP_ACK_MSGを拒否して、アンダーフローを防止bc_ackersコミット 48a5fe38772b(tipc:
    bc_ackers less_eq(acked, m->bc_acked) のときに早期に返すことにより、重複 GRP_ACK_MSG) が tipc_group_proto_rcv() で拒否された重複/古い ACK のアンダーフローを修正します。ただし、このチェックは 2 つの点で不完全なままです。
    1. grp->bc_ackers がゼロの場合(例:quiet グループ上、レプリカスト ACK がリクエストされなかった場合、あるいはすべての予想されるメンバーがすでに承認済みになっている後など)、m->bc_acked > が acked の予期しないGRP_ACK_MSGが less_eq() を渡し、無条件に grp->bc_ackers を減少させます。bc_ackers は u16 であるため、これは 65535 にラップされ、tipc_group_bc_cong() が輻輳を永続的に報告し、ソケットで今後実行されるすべてのグループブロードキャストをブロックします。2. アクティブ ブロードキャスト ラウンド(grp->bc_ackers > 0)中に、送信者はパケット S を送信し、grp->bc_snd_nxt を S + 1 に進めます。受信者は、パケット S を消費する際に、期待されるカウンターを S + 1 に増分します。したがって、現在のラウンドで有効な唯一の ACK 値は厳密に acked == grp->bc_snd_nxt となります。ただし、tipc_group_update_bc_members() は各メンバーの m->bc_acked を prev = grp->bc_snd_nxt - 1 (インクリメント前の S - 1) に初期化します。これにより、シーケンス空間に2つのシーケンスギャップ(S - 1からS + 1)が残ります。このため、受信 ACK は、予期せぬ値または古い値(S など)を受信した場合に、重複として拒否されず、grp->bc_ackers の減少も妨げられません。メンバーが acked = S の後に acked = S + 1 を送信すると、grp->bc_ackers が同じラウンドに 2 回減少するため、時期尚早に bc_ackers を消去することや、アンダーフローさせる可能性があります。次によりこれを修正します:- grp->bc_ackers がゼロの場合、GRP_ACK_MSGをドロップします。- acked == grp->bc_snd_nxt を要求し、m->bc_acked == acked の場合は重複を拒否します。レプリカストのブロードキャスト ラウンドは厳密にシーケンシャルであるため、grp->bc_snd_nxt のみを承認でき、各メンバーはラウンドごとに最大 1 回のみ承認できます。注意:tipc_group_delete_member() に関連する事前に存在する問題(メンバーが去ったときに grp->bc_ackers がゼロに減らしても *grp->が復元されず、ソケットウェイクアップも発生しません)は、別のパッチで対処します。(CVE-2026-98550)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98550

high Nessus プラグイン ID 367468

バージョン 1.11