Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter: conntrack: sprintf の使用を削除。scnprintf に置き換えます。バッファーサイズは結果を格納するのに十分な大きさであるため、snprintf とオーバーフローチェックは必要ありません。あわせて、mangle_content_len() のバッファーサイズを増やします。バグ: KASAN: vsnprintf+0xea5/0x1270 で stack-out-of-bounds、addr [..] でサイズ 1 の書き込み [..] vsnprintf+0xea5/0x1270 sprintf+0xb1/0xe0 mangle_content_len+0x1ac/0x280 nf_nat_sdp_session+0x1cc/0x240 process_sdp+0x8f8/0xb80 process_invite_request+0x108/0x2b0 process_sip_msg+0x5da/0xf50 sip_help_tcp+0x45e/0x780 nf_confirm+0x34d/0x990 [..] (CVE-2026-53002)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53002

high Nessus プラグイン ID 322655

バージョン 1.28