Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternft_set_pipapogc を unlink と reclaim フェーズに分割します。Yiming Qian 氏は、pipapo 設定タイプでの use-after-free を報告します。期限切れの要素が大量にあると、commit-time GC がプリエンプト不可の非常に長い時間実行される可能性があります。コンテキストで、ソフトロックアップ警告および RCU ストールレポートローカルサービス拒否を発生させる可能性があります。GC をリンク解除フェーズと再利用フェーズで分割する必要があります。ポインターがスワップされるまで、要素を解放するキューに入れられません。期限切れの要素は、データ構造のライブコピーを介して、パケットパスとユーザー空間ダンパーの両方に依然として公開されています。 call_rcu() が保護しませんcall_rcu が起動した後に開始するダンプ操作または要素検索は、free 要素を観察することができます。ただし、コミットフェーズが十分な進捗状況にあり、クローンとライブポインターがスワップされるまで新しいリーダーが続行する場合を除きます。古いバージョン。これは、コミット 35f83a75529a の rbtree バックエンドに対して最近行われたものと同様のアプローチですnetfilternft_set_rbtree挿入で gc 要素を実行しませんCVE-2026-23351

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23351

medium Nessus プラグイン ID 303637

バージョン 1.1