Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unix:unix_state_lock UNIX_DIAG_VFSデータを読み込む 正確なUNIXの診断検索はソケットへの参照を保持しますが、you->pathへの参照は含みません。一方、unix_release_sock()はunix_state_lock()の下のu->パスをクリアし、アンロック後にパス参照を外します。unix_state_lock( )を押しながらinodeとデバイス番号を読み取UNIX_DIAG_VFS、ロックを解除した後にnetlink属性を出力します。これにより、応答が構築されている間もVFSのデータを安定させられます。(CVE-2026-31673)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31673

high Nessus プラグイン ID 310342

バージョン 1.25