Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:x_tables:1 バイトのテール読み取りに対するオプションウォーカーをガードします。オプションの最後のバイトが非単一バイトのオプションの種類である場合、i += op[i + 1] ?:1 は、オプション領域の終端を超えて op[i + 1] を読み取ることができます。xt_tcpudp および xt_dccp オプションウォーカーで op[i + 1] を逆参照する前に、明示的な i == optlen - 1 チェックを追加します。(CVE-2026-43452)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43452

high Nessus プラグイン ID 313317

バージョン 1.19