Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 非同期法のsock_recvfrom_into()法。ProacterEventLoop(Windowsのみ)では、nbytesパラメータを使用した場合にデータバッファの境界チェックがありませんでした。これにより、データサイズがバッファサイズを超えた場合に境界外バッファの書き込みが可能になりました。Windows以外のプラットフォームは影響を受けません。(CVE-2026-3298)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-3298

high Nessus プラグイン ID 310827

バージョン 1.4