Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - mptcp:pm:ADD_ADDR rtx:sk refcount を常に減少させます ADD_ADDR が再送信されると、sk は sk_reset_timer() に保持されます。その後、すべての場合で最後にリリースする必要があります。一部の(可能性は低い)チェックは、refcountを減らすためにsock_put()を呼び出す代わりに、直接返していました。新しい「exit」ラベルに移動して __sock_put()(次回のコミットでは sock_put() になります)を呼び出し、この潜在的な漏洩を修正します。その間に、「!msk」チェックをドロップします。これは決してリセットされないため発生しません。残りのチェックは発生しそうもないとして明示的にマークします。(CVE-2026-46158)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46158

medium Nessus プラグイン ID 317593

バージョン 1.24