Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - inet: IPPROTO_RAW を使用する RAW ソケットは、着信 ICMP をドロップする必要があります Yizhou Zhao 氏は、プロトコル IPPROTO_RAW (255) の RAW ソケットを 1 つだけ保持することが危険であると報告しました。 socket(AF_INET, SOCK_RAW, 255); 悪意のある着信 ICMP パケットは、プロトコルフィールドを 255 に設定してこのソケットに一致させることができ、その結果 FNHE キャッシュが変更される可能性があります。 inner = IP(src=192.168.2.1, dst=8.8.8.8, proto=255)/Raw(TEST) pkt = IP(src=192.168.1.1, dst=192.168.2.1)/ICMP(type=3, code=4, nexthopmtu=576)/inner man 7 raw の記載: IPPROTO_RAW のプロトコルは IP_HDRINCL が有効であることを意味し、渡されたヘッダーで指定された任意の IP プロトコルを送信できます。raw ソケットを使用して、IPPROTO_RAW 経由ですべての IP プロトコルを受信することはできません。これらの悪意のあるパケットを確実にドロップします。(CVE-2026-46266)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46266

critical Nessus プラグイン ID 318571

バージョン 1.20