Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nfnetlink_queue:キューごとにハッシュテーブルを作成します すべてのキューでグローバルハッシュテーブルを共有することは魅力的ですが、クラッシュを引き起こす可能性があります: バグ: KASAN:nfqnl_recv_verdict+0x11ac/0x15e0 の slab-use-after-free [nfnetlink_queue] [..] nfqnl_recv_verdict+0x11ac/0x15e0 [nfnetlink_queue] nfnetlink_rcv_msg+0x46a/0x930 kmem_cache_alloc_node_noprof+0x11e/0x450 構造体nf_queue_entryは kfree を介して解放されます、 しかし、パラレルCPUでは、リストをウォークするときにこのようなnf_queue_entryに遭遇する可能性があります。別の修正は、代わりに kfree_rcu() を通じて nf_queue_entry を解放することですが、各 skb に対して alloc/free を行う必要があるため、メモリの負荷が増大します。(CVE-2026-43084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43084

high Nessus プラグイン ID 312784

バージョン 1.16