Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter: ctnetlink: master conntrackへの安全なアクセスを確保する 期待値の参照を保持するだけでは不十分で、マスターconntrackオブジェクトが単に消えてしまうため、exp->masterは無効になります。EXP>マスターに安全にアクセスするには:- nf_conntrack_expect_lockを掴みます。これはclean_from_lists()でシリアライズされ、マスターコネトラックが消えた際にこのロックも保持します。- マスターコントラックの参照をnf_conntrack_find_get()で保持します。マスターコントロールトラックのマスタータプルは既存の問題のあるパスでは利用できないため、簡単ではありません。このパッチは、この問題を解決するためにnf_conntrack_expect_lockセクションを拡張するもので、以下で説明するケースではロックセクションをわずかに延長しただけです。add expectationコマンドはすでにctnetlink_create_expect()のマスターconntrackへの参照を持っています。しかし、deleteの期待コマンドは期待値を調べる前にスピンロックを取得する必要があります。既存のスピンロックセクションを拡張して、期待値検索をカバーします。nf_ct_expect_iterate_net()コールは期待テーブルを反復しながらすでにスピンロックを取得していることに注意してください。get expectationコマンドは、マスターConnTrackが消えないようにスピンロックを掴む必要があります。これにより既存のスピンロック部分も拡張され、期待値ルックアップもカバーできます。ネットリンクのSKB割り当てをスピンロックから外す必要があり、GFP_KERNELに保つ必要がありました。期待イベントの場合、IPEXP_DESTROYイベントはすでにスピンロックの下に届けられています。マスターconntrackイベントキャッシュはexp->master経由でアクセスされるため、スピンロックの下にIPEXP_NEWの配信も移動させてください。その間に、スピンロックを掴むために必要なコードパスを特定するためにlockdepの表記も加えましょう。(CVE-2026-43116)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43116

high Nessus プラグイン ID 312643

バージョン 1.10