Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - af_unix:非ストリームソケットの SIOCATMARK を拒否します SIOCATMARK は、受信キューがMSG_OOBの緊急マークにあるかどうかを報告します。AF_UNIX では、MSG_OOB は SOCK_STREAM ソケットでのみサポートされます。SOCK_DGRAM と SOCK_SEQPACKET は sendmsg() および recvmsg() のMSG_OOBを拒否するため、SIOCATMARK もサポートすべきではありません。
    受信キューをチェックする前に、非ストリームソケットの -EOPNOTSUPP を返します。(CVE-2026-52928)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52928

medium Nessus プラグイン ID 322507

バージョン 1.10