Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:diag:パスの古い関連付けdump_one拒否します。SCTP の正確なsock_diag検索は、トランスポート参照を保留し、lock_sock(sk) でブロックし、sctp_association_free() が関連付けにデッドをマークし、そのバインドアドレスリストを解放した後に再開できます。これが発生すると、inet_assoc_attr_size() および inet_diag_msg_sctpasoc_fill() は、レポートに有効でなくなった関連付け状態を引き続き逆参照する可能性があります。特に、inet_diag_msg_sctpasoc_fill() は空の bind-address リストを実際のsctp_sockaddr_entryとして読み取り、関連のない関連メモリからの領域外読み取りを誘発する可能性があります。エンドポイントから取得またはデタッチされている場合は、ソケットロックを取得した後、関連付けを拒否し、検索を古いものとして報告します。これにより、正確な dump-one パスが、破損した関連付け状態をフォーマットするのを防ぎます。
    (CVE-2026-52917)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52917

high Nessus プラグイン ID 322538

バージョン 1.23