Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:dvb-net:ULE 拡張ヘッダーテーブルでの OOB アクセスを修正します handle_one_ule_extension() の ule_mandatory_ext_handlers[] テーブルと ule_optional_ext_handlers[] テーブルは 255 個の要素(有効なインデックス 0-254)で宣言されていますが、インデックス htype は (ule_sndu_type &; 0x00FF としてネットワーク制御データから派生しており、0 から 255 の範囲を与えています。htype が 255 に等しい場合、関数ポインター テーブルで領域外読み取りが発生し、OOB 値が関数ポインターとして呼び出される場合があります。いずれかのテーブルにアクセスする前に、配列サイズに対する htype の境界チェックを追加します。範囲外の値が SNDU を破棄するようになりました。
    (CVE-2026-31405)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31405

critical Nessus プラグイン ID 305088

バージョン 1.22