Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:secure_seq:TS オフセットにバックポートを追加します。これは、2017 年に廃止された 28ee1b746f49(secure_seq:ホストごとのタイムスタンプオフセットへのダウングレードtcp_tw_recycle)を戻します。Zhouyan Deng 氏は、複数の方法で修正できる SYN クッキーサイドチャネルを介したオフパスの TCP ソースポート漏洩を報告しました。そのうちの 1 つは、TS オフセットランダム化で TCP ポートを元に戻す方法です。おまけとして、単一の siphash() 計算を実行して、ISN と TS の両方のオフセットを提供します。(CVE-2026-23247)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23247

medium Nessus プラグイン ID 302908

バージョン 1.17