Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilternf_conntrack_expectexpect->helper を使用ctnetlink および /proc で expected->helper を使用して、ヘルパー名をダンプします。マスター conntrack への参照を保持せずに nfct_help() を使用するのは安全ではありません。既存の動作を維持する期待を作成する際にユーザー空間が明示的なヘルパーを提供しない場合は、ctnetlink パスの exp->master->helper を使用します。ctnetlink 期待パスは、マスター conntrack および nf_conntrack_expect ロックの参照を保持し、nfnetlink グルーパスは skb にアタッチされるマスター ct を参照します。CVE-2026-31414

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31414

critical Nessus プラグイン ID 306172

バージョン 1.23