Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tables挿入前に set->nelems を無条件に更新します。セットがいっぱいの場合、新しい要素は公開され、RCU 猶予期間を待つことなく削除されます。一方、RCU リーダーはすでにその要素をウォークできるのです。この問題を解決するには、設定が完全である場合でも要素トランザクションを追加しますが、set_full フラグを切り替えて -ENFILE を報告するようにします。これにより、中止パスが設定を以前の状態に安全に戻します。
    要素の更新に関しては、set->nelems をデクリメントして復元します。より簡単な修正は、エラーパスで synchronize_rcu() を呼び出すことです。ただし、すでに上限に達している設定に要素を追加する大規模なバッチの場合、このようなバッチの明らかな遅延が発生する可能性があります。CVE-2026-23272

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23272

high Nessus プラグイン ID 303181

バージョン 1.20