Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:proc:%pISpc 出力用にアドレスバッファのサイズを設定します。AF_RXRPC procfs ヘルパーは、ローカルおよびリモートのソケットアドレスを %pISpc を持つ固定の 50 バイトスタックバッファにフォーマットします。これは、フォーマッターが生成できる最長のカレントツリーIPv6-with-port形式には小さすぎます。lib/vsprintf.c で、圧縮された IPv6 パスが、v4mapped アドレスだけでなく、ipv6_addr_is_isatap() を介した ISATAP アドレスにもドット付きクワッドテールを使用しています。その結果、[ffff:ffff:ffff:ffff:0:5efe:255.255.255.255.255]:65535のようなケースが現在のフォーマッタで可能になります。これは、表示可能な 50 文字なので、末尾の NUL を含めて 51 バイトになり、net/rxrpc/proc.c で使用される既存の char[50] バッファには収まりません。フォーマッタの最大テキスト形式からバッファのサイズを調整し、呼び出しサイトを scnprintf() に切り替えます。v1 以降の変更: - 変更ログを修正し、実際の最大カレントツリーのケースを明示的に引用します - 以前の mapped-v4 例の代わりに、ISATAP フォーマットパスを中心に証明を組み立てます(CVE-2026-31630)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31630

high Nessus プラグイン ID 310516

バージョン 1.21