Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - slip:圧縮されたパケット長に対して bind decode() 読み取りslhc_uncompress() は、decode() および pull16() を介してパケットを通してポインターを進めることで、VJ 圧縮 TCP ヘッダーを解析します。ヘルパーはどちらも isize に対して境界チェックを行わず、decode() は &; 0xffff でリターンをマスクしているため、呼び出し元がテストする -1 を返すことはできません -- これらのエラーパスはデッドコードです。短い圧縮フレーム。その変更バイトがオプションのフィールドをリクエストすることで、decode() はパケットの終わりを越えて読み取ることができます。オーバーリードされたバイトは、キャッシュされた cstate に折りたたまれ、後続の再構築されたパケットに反映されます。decode() と pull16() がパケットエンドポインターを受け取り、使い果たされたら -1 を返すようにします。TCP チェックサム読み込みの前に境界チェックを追加します。既存の == -1 テストが、常に意図されていたことを実行するようになりました。(CVE-2026-45843)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45843

high Nessus プラグイン ID 317078

バージョン 1.5