Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_conncountGC が実行された場合にのみ last_gc を更新します現在last_gc は新しい接続が追跡されるたびに更新されています。これは、GC が実行されていなくても更新されることを意味します。パケットレートが十分に高い場合、 は GC を常にバイパスできる場合があるため、リストが無限に大きくなります。GC が実際に実行された場合にのみ、last_gc 値を更新します。CVE-2026-23139

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23139

medium Nessus プラグイン ID 299224

バージョン 1.5