Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fouFOU_ATTR_IPPROTO に対して 0 を許可しません。 fou_udp_recv() には、以前のパッチで言及されている同じ問題があります。FOU_ATTR_IPPROTO が 0 に設定されている場合、skb は fou_udp_recv() によって解放されず、ip_protocol_deliver_rcu() で再送信されません。FOU_ATTR_IPPROTO に対する 0 を禁止します。CVE-2026-23083

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23083

high Nessus プラグイン ID 297900

バージョン 1.14