Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcp:mptcp_pm_nl_flush_addrs_doit() での競合を修正 syzbot と Eulgyu Kim 氏は、mptcp_pm_nl_get_local_id() および/または mptcp_pm_nl_is_backup() でのクラッシュを報告しました 根本的な原因は、RCU 準備ができていない mptcp_pm_nl_flush_addrs_doit() の list_splice_init() です。pernet->lock スピンロックを保持している間は、ここで list_splice_init_rcu() を呼び出すことはできません。再現を提供し、パッチをテストしてくれた Eulgyu Kim 氏に感謝の意を表します。
    (CVE-2026-23169)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23169

medium Nessus プラグイン ID 299068

バージョン 1.24