Linux Distros のパッチ未適用の脆弱性: CVE-2026-99041

critical Nessus プラグイン ID 371543

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ip6_gre:廃止になった ERSPAN PMTU 更新を削除します tc tunnel_keyアクションは METADATA_IP_TUNNEL dst を skb にアタッチでき、mirred はそれをネイティブ ip6erspan デバイスにリダイレクトできます。ip6erspan_tunnel_xmit()のレガシーPMTU更新プログラムは、そのメタデータdstをルートとして処理します。出力デバイスがないため、dst_dev(dst)->mtu は NULL を逆参照します。KASAN を使用する v7.2 では、CapEff 0 での初期 UID/GID 65534 プロセスが、自己作成のユーザーおよびネットワーク名前空間を使用して、以下を発生させていました: KASAN:null-ptr-deref RIP:
ip6erspan_tunnel_xmit+0x10fc/0x2cc0 カーネルパニック - 同期していない:割り込みでの致命的な例外この更新は旧式です。fe1a4ca0a2b7 をコミット(ip6_gre:より良い方法で too big を処理)は、IPv6 GRE Too Big 処理を変更してアンダーレイルートを更新し、__gre6_xmit() から等価なブロックを削除しました。次に、ip6_tnl_xmit()はアンダーレイPMTUをオーバーレイルートに伝播します。古い ERSPAN コピーおよびその現在使用されていない dst 変数を削除してください。これにより、metadata-dst デリファレンスが排除され、ERSPAN が IPv6 GRE PMTU 処理に適合します。(CVE-2026-99041)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99041

プラグインの詳細

深刻度: Critical

ID: 371543

ファイル名: unpatched_CVE_2026_99041.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus