Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:icmp:icmp_pointers を使用する前に返信タイプを検証します 拡張エコー応答は、送信返信タイプとして ICMP_EXT_ECHOREPLY を使用します。この値は、NR_ICMP_TYPESまでの従来のICMPタイプのみを記述する icmp_pointers[]でカバーされる範囲外です。その範囲外の返信タイプについては icmp_pointers[] の問い合わせを避け、残りの範囲内検索には array_index_nospec() を使用してください。通常の ICMP 応答は、既存の動作を変更しません。(CVE-2026-46037)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46037

high Nessus プラグイン ID 317184

バージョン 1.5