Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nft_set_pipapo:pipapo_drop() のスタック領域外読み取りを修正します pipapo_drop() は、i == m->field_count - 1 の最後の反復を含めて、反復ごとに rulemap[i + 1].n を to_offset 引数として pipapo_unmap() に渡します。これは、スタックに割り当てられたルールマップ配列(NFT_PIPAPO_MAX_FIELDS == 16 の rulemap[NFT_PIPAPO_MAX_FIELDS] として宣言される)の末尾を過ぎた要素を 1 つ読み取ります。to_offset 値を使用せずに is_last が true の場合、pipapo_unmap() は早期に返しますが、関数本体が実行される前に呼び出しサイトで引数が評価されるため、これは KASAN によって確認された本物の領域外スタック読み取りになります: バグ: KASAN:
    pipapo_drop+0x50c/0x57c での stack-out-of-bounds [nf_tables] addr ffff8000810e71a4 でのサイズ 4 の読み取り このフレームには 1 つのオブジェクトがあります: [32, 160) 'rulemap' バグのあるアドレスはオフセット 164 にあります。これはルールマップ配列の終わりをちょうど 4 バイト過ぎています。最後の反復で rulemap[i + 1].n の代わりに 0 を渡して、領域外読み取りを回避します。(CVE-2026-43453)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43453

high Nessus プラグイン ID 313333

バージョン 1.15