Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6SRv6 パスの idev に対する NULL チェックを追加します __in6_dev_get() は、デバイスに IPv6 構成がない場合例えば、MTU < IPV6_MIN_MTU または NETDEV_UNREGISTER 後など、NULL を返すことができます。により返される idev に対して NULL チェックを追加します
    seg6_hmac_validate_skb() および ipv6_srh_rcv() の両方で __in6_dev_get() を実行して、潜在的な NULL ポインターデリファレンスを防止します。CVE-2026-23442

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23442

medium Nessus プラグイン ID 304989

バージョン 1.24