Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nfnetlink_osf:OSF_WSS_MODULO nf_osf_match_one() のゼロ除算を修正します f->wss.val == 0 のガードなしで OSF_WSS_MODULO ブランチの ctx->window % f->wss.val を計算します。CAP_NET_ADMINユーザーは、nfnetlink を通じてこのような指紋を追加できます。後続一致するTCP SYNはゼロ除算を行い、カーネルをパニック状態にします。
    per-option for ループの上の nfnl_osf_add_callback() にある偽造フィンガープリントを拒否します。F->WSS はオプション単位ではなく指紋単位であるため、F->opt_num (0 を含む) に関係なくチェックを実行する必要があります。また、wss.wc を拒否します >= OSF_WSS_MAX;nf_osf_match_one() はすでにこれをすべきではないものとして扱っています。クラッシュ:Oops:分割エラー:0000 [#1] SMP KASAN NOPTI RIP:0010:nf_osf_match_one(net/netfilter/nfnetlink_osf.c:98) コールトレース:
    <IRQ> nf_osf_match(net/netfilter/nfnetlink_osf.c:220)xt_osf_match_packet(net/netfilter/xt_osf.c:32)ipt_do_table(net/ipv4/netfilter/ip_tables.c:348)nf_hook_slow(net/netfilter/core.c:622)ip_local_deliver(net/ipv4/ip_input.c:265)ip_rcv(include/linux/skbuff.h:1162)__netif_receive_skb_one_core(net/core/dev.c:6181)process_backlog(net/core/dev.c:6642)__napi_poll(net/core/dev.c:7710)net_rx_action(net/core/dev.c:7945)handle_softirqs(kernel/softirq.c:622)(CVE-2026-45841)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45841

medium Nessus プラグイン ID 317073

バージョン 1.2