Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xsk:xsk_map_gen_lookup xsk_map_gen_lookup() で 32 ビット比較を使用します u32 キーをロードし、それを BPF_JMP_IMM を使用する max_entries と比較します。BPF 即時は 64 ビットに符号拡張であるため、max_entries値が 0x80000000 以上になると、ゼロ拡張の 32 ビットキーよりも大きなしきい値になります。その後、範囲外インデックスは境界チェックをスキップし、生成されたルックアップは xsk_map[]を超えて読み取ります。BPF_JMP32_IMMと比較して、チェックは32ビットの符号なし範囲にとどまります。(CVE-2026-98631)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98631

high Nessus プラグイン ID 367625

バージョン 1.8