Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/ipv6:ioam6:トレース充填でスキーマ長のラップアラウンドを回避します ioam6_fill_trace_data() は、トレース長に対するスキーマ寄与を u8 に保存します。ビット 22 が有効で、スキーマペイロードが最大の場合、sclen は 1 + 1020 / 4 になり、256 から 0 にラップされ、残りのスペースチェックがバイパスされます。
    その後、__ioam6_fill_trace_data()はスキーマ領域を予約せずに書き込みカーソルを配置しますが、4バイトのスキーマヘッダーと完全なスキーマペイロードをコピーして、トレースバッファをオーバーランします。sclen を符号なし整数のままにして、残りのスペースチェックと書き込みカーソルの計算の両方が完全なスキーマ長を表示できるようにします。(CVE-2026-43341)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43341

critical Nessus プラグイン ID 315686

バージョン 1.3