Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nft_counter:spinlock でリセットをシリアル化します グローバル静的スピンロックを追加してカウンターフェッチ+リセット操作をシリアル化し、同時にダンプアンドリセットがアンダーランしている値からないようにします。ロックは合計をフェッチする前に取得されるため、2つのパラレルリセットは両方とも同じカウンター値を読み取り、両方ともそれらを減算することはできません。リセットの頻度が低いため、単純にするためにグローバルロックが使用されています。これがボトルネックになった場合は、後でネットごとのロックに置き換えることができます。(CVE-2026-45897)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45897

medium Nessus プラグイン ID 317255

バージョン 1.16