Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MPLS:platform_label{,s}ペアを保護するためにseqcountを追加します。RCU保護されたコードパス(mpls_forward、mpls_dump_routes)は、同時進行のリサイズ(resize_platform_label_table、platform_mutex下)の場合、platform_labelsとplatform_labelの区別が一貫しないことがあります。これによりOOBアクセスが発生することがあります。このパッチではシーケンスカウントが追加され、一貫したスナップショットが得られます。mpls_label_okもこの影響を受けやすいため、platform_mutex外でRTA_DST rtm_to_route_configに対するチェックは十分ではありません。この値はmpls_route_addとmpls_route_delの両方で再びmpls_label_okに渡されるため問題はありませんが、その追加のチェックは削除してはなりません。(CVE-2026-43042)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43042

high Nessus プラグイン ID 311627

バージョン 1.5