Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tables保留中のすべてのatchall要素を常にウォークします。トランザクション処理中に、1 つのライブキャッチング要素と新しいバッチの一部として現れる 1 つの保留中の要素など、複数のatchall 要素がある可能性があります。atchall 要素を保持しているマップも廃止される場合、最初の実行可能な候補だけでなく、全てのatchall 要素を切り替える必要があります。そうしないと、次のようになります。警告
    ./include/net/netfilter/nf_tables.h:1281 at nft_data_release+0xb7/0xe0 [nf_tables]、 CPU#2nft/1404 RIP
    0010:nft_data_release+0xb7/0xe0 [nf_tables] [..] __nft_set_elem_destroy+0x106/0x380 [nf_tables] nf_tables_abort_release+0x348/0x8d0 [nf_tables] nf_tables_abort+0xcf2/0x3ac0 [nf_tables] nfnetlink_rcv_batch+0x9c9/0x20e0 [..] (CVE-2026-23278)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23278

high Nessus プラグイン ID 303173

バージョン 1.18