Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:zerocopy の受信マッピングのヒントでnet_iovを拒否します。読み取り可能なプレフィックスをコピーした後、receive_fallback_to_copy() はページマッピングを再開できる場所を tcp_zerocopy_set_hint_for_skb() に問い合わせます。次の skb が読み取れない場合、find_next_mappable_frag() はそのnet_iovフラグメントを can_map_frag() に渡します。
    skb_frag_page() はnet_iovに対して NULL を返しますが、can_map_frag() はそれを PageCompound() で逆参照します。v7.2 KASAN は、接続された TCP ソケットで 64 読み取り可能なバイトとそれに続く 4096 バイトの NET_IOV_DMABUF フラグメントで実行されます報告:バグ:KASAN:can_map_frag tcp_zerocopy_receive -> can_map_frag の null-ptr-deref カーネルパニック - 同期していない:KASAN:panic_on_warn設定 テストホストに devmem 対応の NIC がないため、診断はnet_iovを直接挿入しました。ハードウェアのエンドツーエンドの到達可能性は未テストのままであり、CONFIG_NET_DEVMEMとサポートされているDMA-buf-bound RXキューが必要です。skb_frag_page() の前に、すべてのnet_iovフラグメントを拒否します。これは、DMABUF および IOURING net_iov タイプの両方をカバーしますが、ページバックチェックは変更されません。guard を使用して、同じキューは読み取り可能なプレフィックスをコピーし、4096 バイトのスキップヒントを返し、障害なく完了しました。(CVE-2026-99055)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
372339	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99055	Nessus	Misc.	2026/10/27	2026/11/13	medium
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium

検出

プラグインの検索

medium

medium