Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:skb バック dynptrs の境界チェックを修正します skb_pointer_if_linear() 関数は、skb へのオフセットで始まる長さ len のメモリ領域が線形領域にあるかどうかをチェックし、該当する場合、その領域へのポインターを返します。現在、小切手は小切手のskb_headlenとオフセットの間で減算しており、skb_headlen符号がないため、減算がアンダーフローする可能性があります。これにより、境界検査が誤って渡され、*(skb->data + off) の形式の任意のポインターが生成されます。このヘルパーの唯一のユーザーは現在、skb バック BPF dynptr コードです。間違ったポインターを返すと、誤って dynptr が無効なメモリでバックされます。減算がアンダーフローしないことを確認し、アンダーフローする場合はチェックに失敗します。off は符号なしであるため、計算 (skb_headlen(skb) - off) の計算時にオーバーフローも使用するために u64 算術を使用します。
    (CVE-2026-98591)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98591

high Nessus プラグイン ID 367519

バージョン 1.2