Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ヒント:重複GRP_ACK_MSG bc_ackersアンダーフローの修正 tipc_group_proto_rcv()のGRP_ACK_MSGハンドラは現在、同じメンバーがすでに現在のブロードキャストラウンドを確認していても、すべてのインバウンドグループACKでbc_ackersを削減しています。bc_ackersはu16なので、最後の正当なACK後に重複して受信するとカウンターは65535に巻き込まれます。一度ラップされると、tipc_group_bc_cong()は輻輳を報告し続け、影響を受けたソケットでの後続のグループブロードキャストはグループが再作成されるまでブロックされたままです。
    これを解決するには、重複または古くなったACKを無視してからbc_ackedやbc_ackersを操作してください。これにより、繰り返しGRP_ACK_MSG取り扱いが冪等となり、アンダーフロー経路を防ぎます。(CVE-2026-31662)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31662

high Nessus プラグイン ID 310477

バージョン 1.5