Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:ipset:停止ハッシュ:* 終了時の範囲反復 以下のハッシュセットのバリアント:hash:ip、mark hash:ip、port hash:ip、port、ip hash:ip、port、net は 32 ビット反復子で IPv4 範囲を反復します。要求された範囲の最後のアドレスが処理されたら、イテレータを停止する必要があります。もう一度進めると、トラバーサル状態がリクエストの終わりを超えて移動する可能性があるため、その後の再試行が意図しない位置から続行される可能性があります。ループの終わりにイテレータインクリメントを明示的に処理し、上限が処理されると停止します。これにより、有効な範囲に対して既存の再試行動作が維持され、トラバーサルが元の境界を超えて続行しないようになります。(CVE-2026-52921)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52921

medium Nessus プラグイン ID 322510

バージョン 1.24