Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - cryptoauthencesn - ESP/ESN 仕様を一致させるために短すぎる AADassoclen<8を拒否します authencesn は ESP/ESN がフォーマットされた AAD を想定しています。assoclen が予想される最小の長さよりも短い場合、crypto_authenc_esn_decrypt() が宛先 scatterlist の末尾を越えて移動し、scatterwalk_map_and_copy() で NULL ポインターデリファレンスを発生させることで、カーネルパニックDoSを引き起こす可能性があります。無効な入力ですぐに失敗するように最小 AAD 長のチェックを追加します。CVE-2026-23060

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23060

medium Nessus プラグイン ID 297871

バージョン 1.14