Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:rxkad_verify_response() でのメモリリークを修正します rxkad_verify_response() を修正して、チケットポインターを NULL に初期化し、最初の割り当てが完了した後、関数を通るすべてのパスを単一の共通のエピローグを通過させます。つまり、すべてのリリースが NULL ポインターでスキップするだけで、あらゆる状況でチケットとサーバーキーを解放します。(CVE-2026-46012)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46012

medium Nessus プラグイン ID 317124

バージョン 1.15