Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcpsecure_seqTS オフセットにバックポートを追加しますこれにより 28ee1b746f49 が元に戻されますsecure_seqホストごとのタイムスタンプオフセットへダウングレードtcp_tw_cycle は 2017 年に廃止されました。Zhouyan Deng 氏は、複数の方法で修正できる SYN クッキーサイドチャネルを通じたオフパス TCP ソースポートの漏洩を報告しました。それらの 1 つは、TS オフセットランダム化で TCP ポートを元に戻すことです。追加として、1 つの siphash() 計算を実行して、ISN と TS オフセットの両方を提供します。CVE-2026-23247

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23247

medium Nessus プラグイン ID 302908

バージョン 1.12