Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter: ctnetlink: zero はCTA_EXPECT_NATが不在時にNATフィールドを期待します ctnetlink_alloc_expect() はnf_ct_expect_alloc()を介して非ゼロ化スラブキャッシュから期待値を割り当てます。CTA_EXPECT_NATがネットリンクメッセージに存在しない場合、saved_addrとsaved_protoは初期化されません。以前のスラブ居住者の古いデータは、ctnetlink_exp_dump_expect()によってユーザースペースにダンプされ、これらのフィールドをチェックしてCTA_EXPECT_NATを出すかどうかを判断します。パケットパスで使用されるセーフ兄弟nf_ct_expect_init()は、これらのフィールドを明示的にゼロにします。else分岐にはゼロsaved_addr、saved_proto、dirがあり、NATが有効時にのみ存在するためIS_ENABLED(CONFIG_NF_NAT)で守られています。NATを含み合わせた期待スラブをプライムし、それらを解放し、CTA_EXPECT_NATなしに新たな期待値を生成し、ctnetlinkダンプが前の割り当てからの古いデータを含む偽のCTA_EXPECT_NATを出すことを観察することで確認されました。(CVE-2026-43026)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43026

medium Nessus プラグイン ID 311656

バージョン 1.11