Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:tap:VLAN タグ付きフレームを送信する際の不適切なtransport_headerを修正します。tap_get_user_xdp() において、VLAN タグ付きフレーム(例:ETH_P_8021Q)を処理する際、skb_set_network_header() が最初に呼び出され、VLAN タグを超えて内部プロトコルヘッダーにnetwork_header進められます。その後、skb_probe_transport_header()はskb->protocolをETH_P_8021Qに設定したまま呼び出されますが、nhoff(skb_network_offset()から派生)はすでにVLANタグを超えて内部プロトコルヘッダーを指しています。__skb_flow_dissect() では、proto は VLAN タグを超えた ETH_P_8021Q および nhoff ポイントへ初期化されます。ディセクタが大文字小文字ETH_P_8021Qに達すると、__skb_header_pointer() を介して現在の nhoff で構造体vlan_hdrを読み取りますが、そのオフセットには内部プロトコルヘッダー(IP ヘッダーなど)が含まれています。バイトが VLAN ヘッダーとして誤って解釈され、既知のプロトコルに一致しないガベージカプセル化された EtherType が生成されます。ディセクタは false を返すため、skb_probe_transport_header() は skb_set_transport_header() を呼び出さず、transport_header は初期化されていないセンチネル値 (~0U) のままになります。skb_set_network_header() を skb_probe_transport_header() の後に移動します。
    skb_probe_transport_header() が呼び出される時点で、network_header は依然として VLAN ヘッダー(オフセット ETH_HLEN)をポイントしているため、nhoff は正しいため、フローディセクタは VLAN ヘッダーを解析し、内部 EtherType を抽出し、nhoff を内部プロトコルヘッダーに進めることができ、transport_header が正しく設定される可能性があります。
    (CVE-2026-80905)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
342980	Linux Distros のパッチ未適用の脆弱性: CVE-2026-80905	Nessus	Misc.	2026/9/4	2026/11/6	medium
351016	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3139)	Nessus	Amazon Linux Local Security Checks	2026/9/29	2026/10/8	critical

検出

プラグインの検索

medium

critical