Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:stream:拒否された add-stream 状態を完全にロールバックします ADD_OUT_STREAMSが拒否された場合、SCTP はキューに入れられたチャンクのみを縮小し、次に outcnt を縮小します。このため、削除されたストリームメタデータが残されるため、後で再追加すると、古い EXT が再利用され、スケジューラ取得パスで NULL ポインターデリファレンスがヒットする可能性があります。他のストリームのサイズ変更と同じ方法で、削除されたストリームの状態をティアダウンすることにより、ロールバックを修正します。現在のスケジューラ状態のスケジュールを解除し、削除されたストリームの ext 状態を sctp_stream_outq_migrate() でドロップしてから、残りのストリームを再スケジュールします。これにより、拒否された発信ストリームの追加を完全にロールバックしながら、スケジューラプライベート RR/FC/PRIO リストの一貫性が保たれます。(CVE-2026-52929)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52929

high Nessus プラグイン ID 322524

バージョン 1.10