Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/ipv6: ioam6: トレース充填でスキーマ長のラップアラウンドを回避します ioam6_fill_trace_data() は、トレース長に対するスキーマ寄与を u8 に保存します。ビット 22 がオンで、スキーマペイロードが最大の場合、sclen は 1 + 1020 / 4 になり、256 から 0 にラップされ、残りのスペースチェックがバイパスされます。
    その後、__ioam6_fill_trace_data() はスキーマ領域を予約せずに書き込みカーソルを配置しますが、4 バイトのスキーマヘッダーとスキーマペイロード全体をコピーするため、トレースバッファをオーバーランします。sclen を符号なし整数のままにして、残りのスペースチェックと書き込みカーソルの計算の両方で完全なスキーマ長を考慮するようにします。(CVE-2026-43341)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43341

critical Nessus プラグイン ID 315686

バージョン 1.10