Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:xt_multiport:checkentry で範囲エンコーディングを検証します ports_match_v1() は、ゼロでない pflags エントリをポート範囲の開始として処理し、無条件に次の ports[] 要素を範囲の終了として消費します。
    現在、checkentry パスはプロトコル、フラグ、カウントを検証しますが、範囲エンコーディング自体は検証しません。その結果、無効な形式のルールにより、最後のスロットが範囲開始としてマークされたり、2 つの範囲の開始が連続して配置されたりして、ルールの解釈中に ports_match_v1() が最後の有効な ports[] 要素を越えたままになる可能性があります。各範囲開始に次の要素があり、次の要素自体が別の範囲開始としてマークされていないことを検証することで、checkentry にある無効な形式のマルチポート v1 ルールを拒否します。
    (CVE-2026-31681)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31681

medium Nessus プラグイン ID 310347

バージョン 1.20