Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:bcmgenet:コントロールブロックを書き込む前に skb を共有し解除します bcmgenet は skb コントロールブロックに first_cb、last_cb、bytes_sent を保存し、完了時にそれらを読み戻して、skb を解放し、BQL をクレジットします。
    ether_setup() はIFF_TX_SKB_SHARINGセットのままにしておくため、スタックはまだリング内にある共有 skb を再送信できます。次の送信はlast_cbを上書きするため、以前のスロットはバイトをクレジットせずに完了し、BQLはウォッチドッグがリセットするまでキューを停止させます。コントロールブロックを書き込む前に skb を共有し解除してください。
    clone_skb モードで pktgen で再現します。これにより、以前のコピーがまだリング内にある間、ドライバーに同じ skb が渡されます:modprobe pktgen pg=/proc/net/pktgen echo add_device eth0 > $pg/kpktgend_0 echo dst_mac AA:BB:CC:DD:EE:FF > $pg/eth0 echo dst 192.0.2.1 > $pg/eth0 echo clone_skb 8 > $pg/eth0 echo count 0 > $pg/eth0 echo start > $pg/pgctrl &; sleep 5 echo stop > $pg/pgctrl wait cat /sys/class/net/eth0/queues/tx-0/byte_queue_limits/inflight inflightは、現在アイドル状態のキューでゼロ以外のままです。
    clone_skb 0 の場合はゼロのままになります。(CVE-2026-99192)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99192

high Nessus プラグイン ID 373300

バージョン 1.6