Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_conntrack_h323DecodeQ931() でゼロの長さをチェックします。DecodeQ931() では、UserUserIE コードパスはパケットから 16 ビットの長さを読み取り、それを 1 つ減らしてプロトコル識別子バイトをスキップし、DecodeH323_UserInformation() に渡す前にプロトコル識別子バイトをスキップします。 。エンコードされた長さが 0 の場合、デクリメントは にラップされます
    -1 がデコーダーに渡され、領域外読み取りが発生します。デクリメント後に len が正であることを確認するためのチェックを追加します。CVE-2026-23455

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23455

critical Nessus プラグイン ID 304987

バージョン 1.18