Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net-shapers:genlmsg_reply() が返信 skb を netlink に渡した後、genlmsg_reply() が返信 skb を netlink に渡した後、返信 skb を解放しません。そして、skb が正常にキューに入れられているか、エラーパスで解放されているかに関わらず、netlink_unicast() はそれをすべての戻りパスで消費します。現在、net_shaper_nl_get_doit() と net_shaper_nl_cap_get_doit() は genlmsg_reply() が失敗した後に free_msg にジャンプし、nlmsg_free(msg) を呼び出すことで同じ skb を 2 回ヒットする可能性があります。genlmsg_reply() エラーを直接返し、返信前の失敗に対してのみfree_msg保持します。(CVE-2026-43481)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43481

high Nessus プラグイン ID 314472

バージョン 1.8