Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_conncount:接続クリーンアップ上限を 64 に増やします jiffy ごとに 1 つの GC だけを実行するように最適化した後に、新たな問題が導入されました。8 を超える新しい接続が jiffy ごとに追跡された場合、リストは十分な速さでクリーンアップされず、誤って制限に到達する可能性があります。この問題を回避するには、GC が同じ jiffy の間にすでに発生しており、増分がクリーンアップ制限を下回っている場合にのみ、GC をスキップしてください。さらに、クリーンアップ制限を 64 接続に増やすことで GC の発生頻度を回避し、より効果的な GC を実行します。これは、nft_connlimit/xt_connlimit または OVS 制限を構成しながら、HTTP サーバーといくつかのパフォーマンスツールを使用してテストされました。slowhttptest の出力 + 52000 接続での OVS 制限:遅い HTTP 340 秒目のテストステータス:初期化中:0 保留中:432 接続済み:51998 エラー:0 クローズ:0 利用可能なサービス:はい(CVE-2026-45860)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45860

high Nessus プラグイン ID 317200

バージョン 1.10