Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc、afs:rxrpc_kernel_lookup_peer() の後にエラーポインターチェックがないのを修正します。rxrpc_kernel_lookup_peer() は NULL に加えてエラーポインターも返す可能性があるため、NULL をチェックするだけでは不十分です。次の方法でこれを修正します:(1) 割り当て失敗時に rxrpc_kernel_lookup_peer() を NULL ではなく -ENOMEM を返すように変更します。(2) afs の呼び出し元に IS_ERR() と PTR_ERR() を使用させて、返されたエラーコードを渡します。(CVE-2026-43463)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43463

medium Nessus プラグイン ID 313367

バージョン 1.13