Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcp:タイムスタンプ sockopt 内のアトミックによるスケジューリングを修正します sock_set_timestamp() と sock_set_timestamping() の周囲で lock_sock_fast()(アトミックコンテキスト)を使用することは安全ではありません。これは、両方のヘルパーがスリープ状態を引き起こす可能性があるためです。lock_sock_fast() をスリープ可能な lock_sock()/release_sock() に置き換えて、アトミックパニック中のスケジューリングを回避します。
    (CVE-2026-46168)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46168

medium Nessus プラグイン ID 317578

バージョン 1.28