Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nfnetlink_queue:セグメンテーション前に共有未確認のチェックを行います Ulrich 氏は、nfqueue の回帰を報告しています: アプリケーションが「F_GSO」機能フラグを設定しておらず、未確認の nf_conn エントリを含む GSO パケットを受信した場合、チェックが skb_gso_segment() の後に行われるため、すべてのパケットはキューに入れるのではなくドロップされます。その場合、弊社は skb およびそれに関連する conntrack エントリの独占的な所有権を持っていました。使用カウントの増加は、skb_gso_segment()を介してskb_cloneが発生しているためです。
    チェックを移動して、その形式と集約されたパケットの比較になるようにします。次に、再注入時に2回目のチェックを行えるように、最初のセグメントを除く個々のセグメントに注釈を付けます。ユーザー空間が順番に再注入を行う通常のケースでは、これによりパケットのドロップが回避されます。最初に再挿入されたセグメントはトラバーサルを続行し、エントリを確認し、残りのセグメントは確認されたエントリを観察します。その間、nf_ct_drop_unconfirmed()を簡略化します:refcnt > 1の未確認エントリのみを対象とし、特別なケースで瀕死のエントリを扱う必要はありません。
    これは UDP でのみ発生します。TCP では、未確認のパケットは TCP SYN のみであり、これらは GRO によって集計されません。次のパッチでは、このシナリオをカバーするために udpgro テストケースを追加します。(CVE-2026-45859)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45859

high Nessus プラグイン ID 317144

バージョン 1.10