Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_tables:常にすべての保留中の catchall 要素を walk します。トランザクション処理中に、複数の catchall 要素が存在する場合があります: 1 つのライブ catchall 要素と、新しいバッチの一部として提供される 1 つの保留中の要素。catchall 要素を保持するマップも廃止する場合は、最初の実行可能な候補だけでなく、すべての catchall 要素を切り替える必要があります。それ以外の場合、以下になります: 警告:
    ./include/net/netfilter/nf_tables.h:1281 at nft_data_release+0xb7/0xe0 [nf_tables]、 CPU#2:nft/1404 RIP:
    0010:nft_data_release+0xb7/0xe0 [nf_tables] [..] __nft_set_elem_destroy+0x106/0x380 [nf_tables] nf_tables_abort_release+0x348/0x8d0 [nf_tables] nf_tables_abort+0xcf2/0x3ac0 [nf_tables] nfnetlink_rcv_batch+0x9c9/0x20e0 [..](CVE-2026-23278)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23278

high Nessus プラグイン ID 303173

バージョン 1.27