Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm6:xfrm6_get_saddr() の初期化されていない saddr を修正しますxfrm6_get_saddr() が ipv6_dev_get_saddr() の戻り値をチェックしません。ipv6_dev_get_saddr() が適切なソースアドレスを見つけられないとき (
    )saddr->in6 は初期化されないまま残されますが、xfrm6_get_saddr() は依然として 0(成功)を返します。これにより、呼び出し元のxfrm_tmpl_resolve_one()がxfrm_state_find()で初期化されていないアドレスを使用し、KMSAN警告:=====================================================バグ:KMSAN:xfrm_state_find+0x2424/0xa940 xfrm_state_find+0x2424/0xa940 xfrm_resolve_and_create_bundle+0x906/0x5a20 xfrm_lookup_with_ifid+0xcc0/0x3770 xfrm_lookup_route+0x63/0x2b0 ip_route_output_flow+0x1ce/0x270 udp_sendmsg+0x2ce1/0x3400 inet_sendmsg+0x1ef/0x2a0 __sock_sendmsg+の初期化されていない値0x278/0x3d0 __sys_sendto+0x593/0x720
    __x64_sys_sendto+0x130/0x200 x64_sys_call+0x332b/0x3e70 do_syscall_64+0xd3/0xf80 entry_SYSCALL_64_after_hwframe+0x77/0x7f ローカル変数 tmp.i.i の生成場所:
    xfrm_resolve_and_create_bundle+0x3e3/0x5a20 xfrm_lookup_with_ifid+0xcc0/0x3770 ===================================================== ipv6_dev_get_saddr() の戻り値をチェックし、エラーを伝播することで修正します。(CVE-2026-43139)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43139

high Nessus プラグイン ID 312775

バージョン 1.18