Linux Distros のパッチ未適用の脆弱性: CVE-2026-98929

critical Nessus プラグイン ID 371547

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- macsec:ネットデバイスを登録する前に SecY を初期化します LRO 対応下部デバイスで MAC オフロードで MACsec デバイスを作成すると、IPv4 転送がデフォルトで有効な場合、rtmsg_ifinfo_build_skb() で警告が発生します。register_netdevice() が inetdev_init() を呼び出し、LRO を無効化し、NETDEV_FEAT_CHANGE通知を発行します。これは、macsec_add_dev()がmacsec_fill_info()を初期化する前に到達しますが、SecY. key_lenはまだゼロであるため、skbに十分なスペースがある場合でも、macsec_fill_info()は-EMSGSIZEを返し、rtmsg_ifinfo_build_skb()のWARN_ONをトリップします。警告がなくても、登録中の通知が、SCI を含む初期化されていない SecY 属性をレポートする可能性があります。この順序は、ドライバーが導入されて以来存在しています。SecY を初期化し、登録前に new-link 属性を適用します。MAC アドレスの継承を macsec_newlink() に移動し、登録時の通知が報告する前に SCI を初期化することもできます。CPU ごとの統計とメタデータの宛先割り当てを ndo_init() に移動し、失敗時に部分的な割り当てをリリースします。(CVE-2026-98929)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98929

プラグインの詳細

深刻度: Critical

ID: 371547

ファイル名: unpatched_CVE_2026_98929.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus