Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:flowtable:アクションの最大数を厳密にチェックします IPv6 におけるフローテーブルハードウェアオフロードアクションの最大数は以下の通りです。* イーサネットマングリング(4 ペイロードアクション、各イーサネットアドレスに 2)
    * SNAT(4つのペイロードアクション)* DNAT(4つのペイロードアクション)* QinQのダブルVLAN(4つのvlanアクション、vlanのポッピング用に2、プッシュ用に2)。*リダイレクト(1アクション)これにより、最大16ですが、17になります。ただし、act_ctトンネルアクションもサポートします。注意:ペイロードアクションは 32 ビットワードレベルで動作するため、IPv6 アドレスのマングリングには 4 つのペイロードアクションが必要です。flow_action_entry_next() 呼び出しを更新し、サポートされているアクションの最大数をチェックします。その間、フローごとのアクションの最大数を 16 から 24 に増やし、これが IPv6 セットアップで正常に動作するようにします。(CVE-2026-43329)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43329

high Nessus プラグイン ID 313354

バージョン 1.9