Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_conntrack_h323decode_int() CONS ケースでの OOB 読み取りを修正します。decode_int() では、CONS ケースは get_bits(bs, 2) を呼び出して長さの値を読み取り、続いて len バイトが保持されていることを確認せずに get_uint(bs, len) を呼び出します。可能性があります。既存の境界検査は get_bits() に対する 2 ビットのみを検証し、get_uint() が読み取る継続 14 バイトは検証しません。これにより、無効な形式のH.323/RASパケットによって1〜4バイトのスラブ領域外読み取りを引き起こす可能性があります。get_bits() の後、および get_uint() の前に、len バイトに対する境界検査を追加します。
    (CVE-2026-23456)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23456

high Nessus プラグイン ID 304912

バージョン 1.15