Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net: ipv6: ndisc: ndisc_ra_useropt修正:情報漏洩を防ぐためにnduseropt_padXフィールドをゼロに初期化する修正 ユーザーオプションでルーター広告を処理する際、カーネルはRTM_NEWNDUSEROPT netlinkメッセージを作成します。nduseroptmsg 構造体には3つのパディングフィールドがあり、これらは決してゼロにされず、カーネルデータを漏らすことがあります。修正方法は簡単で、パディングフィールドをゼロにするだけです。(CVE-2026-43040)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43040

high Nessus プラグイン ID 311601

バージョン 1.4