Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:espintcp:進行中の部分送信を再使用しません espintcp は、単一のインフライト送信を ctx->partial に保持します。新しいsk_msgを構築する前に、espintcp_sendmsg() はまず espintcp_push_msgs() を通じてその状態をフラッシュしようとします。ブロッキング呼び出し元の場合、espintcp_push_msgs() は、前の部分送信がまだ保留中の場合でも成功を返すことがあります。その後、espintcp_sendmsg() は emsg->skmsg を再初期化し、古い転送が依然としてその状態を所有している間に ctx->partial を再利用します。ctx->partial が進行中の場合は送信メッセージを再構築しません。emsg->len がまだ設定された状態で espintcp_push_msgs() が返される場合は、ライブの一部状態を上書きせずに、新しい送信を失敗させます。これはメモリの安全性に関する修正です:部分送信ライブ状態を再利用すると、古いオフセットが新しいsk_msgに添付されたままになり、送信パスで領域外読み取りが発生する可能性があります。tcp_sendmsg_locked() は送信バッファメモリの待機をすでに処理しているため、ここでの修正は、単に espintcp の one-message-at-a-time 送信状態を維持するためのものです。(CVE-2026-52935)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52935

high Nessus プラグイン ID 322531

バージョン 1.25