Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:qrtr:ns:ノードあたりのサーバー登録の最大数を制限します。現在のコードは、ノードあたりに追加されるサーバー数の境界チェックを行いません。悪意のあるクライアントが、NEW_SERVERメッセージをフラッディングし、メモリを使い果たす可能性があります。サーバー登録の最大数をノードあたり 256 に制限することで、この問題を修正します。古いポートでNEW_SERVERメッセージを受信した場合、これは置き換えられるため、制限しないでください。その際、qrtr_ns_worker() の失敗パスのエラーメッセージもレート制限します。256 の制限は、現在のプラットフォーム要件に基づいて選択されていることに注意してください。将来要件が変更された場合、この制限を増やすことができます。(CVE-2026-43491)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43491

medium Nessus プラグイン ID 315312

バージョン 1.10