Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfnetlink_osfフィンガープリントの個別のオプション長を検証 nfnl_osf_add_callback() は opt_num バインドと文字列の NULL 終端を検証しますが、個別のオプション長フィールドはチェックしません。foptsize がゼロになった場合でも、nf_osf_match_one() はオプションの照合ループに陥ります。これは、ctx->optp が NULL である場合、TCP オプションなしでパケットを照合します Oops一般保護違反 KASAN
    null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: 0010:nf_osf_match_one (net/netfilter/nfnetlink_osf.c:98) Call Trace: nf_osf_match (net/netfilter/nfnetlink_osf.c:227) xt_osf_match_packet (net/netfilter/xt_osf .c:32) ipt_do_table (net/ipv4/netfilter/ip_tables.c:293) nf_hook_slow (net/netfilter/core.c:623) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input) .c:573)さらに、nf_osf_match_one()がMSS値抽出のためにoptp[2]とoptp[3]に無条件にアクセスすると、長さが4のMSSオプションkind=2によって領域外読み取りが発生します。RFC 9293 セクション 3.2 では、MSS オプションは常に正確 4 バイト (Kind=2、Length=4) であることを指定していますが、4 より大きい長さはメモリの安全性の問題を引き起こさないため、チェックでは != 4 ではなく < 4 を使用します。 buffer は、ctx->optsize == foptsize チェックにより、少なくとも foptsize バイトであることが保証されています。いずれかのオプションの長さが 0 または MSS オプションの長さが 4 未満のフィンガープリントを、パケット照合ホットパスで信頼するのではなく、追加時に拒否します。CVE-2026-23397

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23397

medium Nessus プラグイン ID 303885

バージョン 1.5