Linux Distros のパッチ未適用の脆弱性: CVE-2026-99088

critical Nessus プラグイン ID 372158

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:openvswitch:set_ipv6_addr におけるトランスポートヘッダーの存在を検証します IPv6 フラグメントで IPv6 アドレスの再書き込みアクションを実行すると、set_ipv6_addr() が update_ipv6_checksum() を呼び出します。parse_ipv6hdr() が最初でない IPv6 フラグメントを処理する場合、key->ip.proto を NEXTHDR_FRAGMENT に設定し、skb_set_transport_header() を呼び出さずに早期に返します。update_ipv6_checksum() は、l4_proto をチェックする前に、エントリで skb_transport_offset() を無条件に評価します。skb->transport_header は初期化されていないため、これは全く無害ですが、 CONFIG_DEBUG_NET=y 下で警告を誘発します。l4_protoがNEXTHDR_FRAGMENTの場合、update_ipv6_checksum()で早期に返すことでこれを修正します。これにより、フラグメントの初期化されていないトランスポートオフセットの読み取りが回避される一方で、トランスポートヘッダーが予期せず欠落している他のプロトコルのデバッグ警告が維持されます。syzbot トレースを参照してください:!skb_transport_header_was_set(skb)警告:
./include/linux/skbuff.h:3075 at skb_transport_header include/linux/skbuff.h:3075 [インライン]、 CPU#1:syz-executor463/5635 警告: ./include/linux/skbuff.h:3075 at skb_transport_offset include/linux/skbuff.h:3250 [インライン]、 CPU#1:syz-executor463/5635 警告:./include/linux/skbuff.h:3075 at update_ipv6_checksum net/openvswitch/actions.c:361 [インライン]、 CPU#1:syz-executor463/5635 警告:
./include/linux/skbuff.h:3075 at set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c:399、 CPU#1:syz-executor463/5635 [...]RIP:0010:skb_transport_header include/linux/skbuff.h:3075 [インライン] RIP:
0010:skb_transport_offset include/linux/skbuff.h:3250 [インライン] RIP:0010:update_ipv6_checksum net/openvswitch/actions.c:361 [インライン] RIP:0010:set_ipv6_addr+0x462/0x660 net/openvswitch/actions.c:399 [...]コールトレース: <TASK> set_ipv6 net/openvswitch/actions.c:531 [インライン] do_execute_actions+0x557e/0x8600 net/openvswitch/actions.c:1366 ovs_execute_actions+0xde/0x520 net/openvswitch/actions.c:1592 ovs_packet_cmd_execute+0xb4f/0xf10 net/openvswitch/datapath.c:705 genl_family_rcv_msg_doit+0x233/0x340 net/netlink/genetlink.c:1114 genl_rcv_msg+0x614/0x7a0 net/netlink/genetlink.c:1209 netlink_rcv_skb+0x226/0x4a0 net/netlink/af_netlink.c:2572 genl_rcv+0x28/0x40 net/netlink/genetlink.c:1218 netlink_unicast+0x7bd/0x940 net/netlink/af_netlink.c:1361 netlink_sendmsg+0x813/0xb40 net/netlink/af_netlink.c:1916 sock_sendmsg_nosec+0x14e/0x190 net/socket.c:800(CVE-2026-99088)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99088

プラグインの詳細

深刻度: Critical

ID: 372158

ファイル名: unpatched_CVE_2026_99088.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/26

更新日: 2026/10/26

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus