Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bareudp:bareudp_fill_metadata_dst() の NULL ポインターデリファレンスを修正しますbareudp_fill_metadata_dst() は NULL チェックなしで bareudp->sock を IPv6 パスの udp_tunnel6_dst_lookup() に渡します。ソケットは bareudp_open() でのみ作成され、bareudp_stop() で NULL に設定されるため、デバイスがダウンしている間にこの関数を呼び出すと、sock->sk を介して NULL 逆参照がトリガーされます。バグ:カーネル NULL ポインターデリファレンス、アドレス:0000000000000018 RIP:0010:udp_tunnel6_dst_lookup(net/ipv6/ip6_udp_tunnel.c:160) コールトレース: <TASK> bareudp_fill_metadata_dst(drivers/net/bareudp.c:532)do_execute_actions(net/openvswitch/actions.c:901)ovs_execute_actions(net/openvswitch/actions.c:1589)ovs_packet_cmd_execute(net/openvswitch/datapath.c:700)genl_family_rcv_msg_doit(net/netlink/genetlink.c:1114)genl_rcv_msg(net/netlink/genetlink.c:1209)netlink_rcv_skb(net/netlink/af_netlink.c:2550) </TASK> 同じドライバーの xmit パスと一致するように、-ESHUTDOWN を返す NULL チェックを追加します。(CVE-2026-45846)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45846

medium Nessus プラグイン ID 317075

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jun 23, 2026, 12:13 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606230013
バージョン 1.4 Jun 21, 2026, 6:24 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606211824
バージョン 1.3 Jun 4, 2026, 6:01 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606040601
バージョン 1.2 Jun 3, 2026, 4:54 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606031654
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727