Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_tablesエラーに対する rcu の猶予期間の後にフローテーブルをリリースします。エラーパスからフックを登録解除した後に synchronize_rcu() を呼び出します。これは、このフローテーブルを参照するフックをすでに登録できるため、このフローテーブルをパケットパスおよび nfnetlink_hook コントロールプレーンに漏洩するためです。このエラーパスはまれであり、最大数のフックに達するか、ハードウェアオフロードに対するセットアップに失敗した場合にのみ、synchronize_rcu() を呼び出してください。さまざまなフローテーブルですでに使用されているデバイスのチェックが行われるため、この段階で EEXIST が発生する可能性があります。フックパーサーを更新して、このエラーパスが実際に実行されないように早期にこのチェックを実行できます。KASAN により発見され、フックをダンプする際、nfnetlink_hook パスからの use-after-free として報告されました。CVE-2026-23392

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23392

medium Nessus プラグイン ID 303665

バージョン 1.3