Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NET:GSOフォールバックIPV6_CSUMトンネルトラフィックを正しく処理NETIF_F_IPV6_CSUM IPv6拡張ヘッダーなしのチェックサムオフロードのみを宣伝します。拡張ヘッダーを持つパケットはソフトウェアのチェックサムにフォールバックする必要があります。TSOはチェックサムオフロードに依存しているため、それらはGSOに戻らなければなりません。以下のコミットはそのフォールバックを紹介します。常にネットワークヘッダーの長さをチェックします。トンネルパケットの場合は、代わりに内側ヘッダー長をチェックする必要があります。それに応じてチェックを延長してください。特別なケースとして、内部IPプロトコルを持たないトンネリングされたパケットがあります。例えば、UDPのRFC 6951 SCTPなどです。これらは標準的なIPv6に続いてトランスポートヘッダーを付けるものではないため、ソフトウェアのGSOパスに戻す必要があります。(CVE-2026-43057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43057

high Nessus プラグイン ID 311607

バージョン 1.9