Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilterctnetlinknetlink ポリシー範囲チェックを使用します。手動範囲とマスク検証を、ctnetlink コードパスで netlink ポリシー注釈で置き換えます。これにより、netlink コアは無効な値を早期に拒否し、extack エラーを生成できます。- CTA_PROTOINFO_TCP_STATEポリシーレベルで TCP_CONNTRACK_SYN_SENT2 より前の値を拒否し、マニュアル >= TCP_CONNTRACK_MAX のチェックを削除します。- CTA_PROINFO_TCP_WCALE_ORIGINAL/REPLY
    値 > TCP_MAX_WCALE14を拒否します。通常の TCP オプションの解析パスはすでにこの値に固定されていますが、ctnetlink パスは 0 から 255 を受け入れていたため、u32 シフトカウントとして使用された場合に、未定義の動作を引き起こしていました。- CTA_FILTER_ORIG_FLAGS/REPLY_FLAGSNLA_POLICY_MASK を CTA_FILTER_F_ALL と一緒に使用し、手動マスクチェックを削除します。- CTA_EXPECT_FLAGSNLA_POLICY_MASK を NF_CT_EXPECT_MASK とともに使用し、すべての有効な予期フラグをグループ化する新しいマスク定義を追加します。Florian Westphal 氏により、より広範な nf-next パッチから抽出されています。修正ツリーのために ctnetlink に範囲が限定されています。CVE-2026-31495

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31495

medium Nessus プラグイン ID 309751

バージョン 1.19