Linux Distros のパッチ未適用の脆弱性: CVE-2026-99026

critical Nessus プラグイン ID 371556

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:team:ブロードキャストに txable ポートがない場合、skb を解放します bc_transmit() は、最後の txable ポートを通して元の skb を送信します。txable のポートがない場合、skb を消費せずに false を返しますが、team_xmit() は引き続き NETDEV_TX_OK を返します。AF_PACKET送信し、skb およびそのソケットの書き込みメモリ充電を保持します。TX対応のリンクダウンポートにより、ブロードキャスト送信オペレーションがインストールされたままになります。キャリアは、2 つ目のリンクアップ、TX 無効ポートを通して稼働し続けるか、ユーザー空間により強制的に有効にされる可能性があります。既存のドロップアカウンティングはそのままにして、ポートなしのパスで元の skb を解放します。以前のコミットのレビュー中に Sashiko によって発見されました。
(CVE-2026-99026)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99026

プラグインの詳細

深刻度: Critical

ID: 371556

ファイル名: unpatched_CVE_2026_99026.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus