Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpcサービスチャレンジ中に RESPONSE のみを処理します。サービス接続がまだ RXRPC_CONN_SERVICE_CHALLENGING にある間、RESPONSE パケットのみを処理します。応答の検証とセキュリティ初期化を実行する前に、state_lock でその状態をチェックします。そして、ローカルのセキュアフラグを使用して、状態遷移後にセキュア接続作業をキューに入れるかどうかを決定します。これにより、重複または遅い RESPONSE パケットがセットアップパスを再実行するのを防ぎ、ロック解除されている移行後の状態テストを削除します。
    (CVE-2026-31676)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31676

medium Nessus プラグイン ID 310340

バージョン 1.1