Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:tcp_v4_syn_recv_sock tcp_v6_syn_recv_sock() への呼び出しの実行が遅すぎた後の tcp_v6_syn_recv_sock() コードでの潜在的な競合を修正します。tcp_v4_syn_recv_sock()の後、子ソケットはTCP ehashテーブルから既に表示され、他のCPUが使用する可能性があります。newinet->pinet6 は依然としてリスナーを指し示しているためipv6_pinfo syzbot が見つけたように、悪いことが起こる可能性があります。tcp_v6_mapped_child_init() の問題のあるコードを移動し、ehash 挿入前に tcp_v4_syn_recv_sock() からこの新しいヘルパーを呼び出します。これにより、tcp_v4_syn_recv_sock() が正しいコンテキストでそれを呼び出すため、1 つの tcp_sync_mss() を削除できます。
    (CVE-2026-43198)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43198

high Nessus プラグイン ID 312692

バージョン 1.30