Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:strparser:strp_abort_strp() でのskb_head漏洩を修正します ストリームパーサーが中止された場合(メッセージアセンブリタイムアウト後など)に、streamパーサーはstrp->skb_headの部分的にアセンブルされたメッセージへの参照を保持できます。そのskbはstrp_abort_strp()で解放されないため、部分的にアセンブルされたメッセージが漏えいし、メモリを使い果たすために繰り返しトリガーされる可能性があります。strp->skb_headを解放し、中止パスでパーサー状態をリセットすることでこれを修正します。strp_stop() を変更せず、作業とタイマーが同期した後も最終的なクリーンアップが strp_done() で引き続き行われるようにします。(CVE-2026-46102)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46102

high Nessus プラグイン ID 317192

バージョン 1.5