Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs:dev がダウンしている場合は、dest_dstを保持しません netdev 通知者 ip_vs_dst_event() と、ダウンする dev で dst をキャッシュするコードの間に、競合があります。ハンドラーが終了した後に閉じられたデバイスについてFIBは通知を受けることができるので、destが削除されないまで有効なルートが返され、漏えいしたdev参照にキャッシュされる可能性があります。ハンドラーが古いdest_dstを破棄した直後に新しいが dest にアタッチされないようにするには、netif_running() チェックを追加して、終了しているデバイスに対して通知者ハンドラーが現在実行中でないことを確認します。(CVE-2026-45917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45917

medium Nessus プラグイン ID 317259

バージョン 1.7