Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pppoe:PFC フレームをドロップします RFC 2516 セクション 7 では、プロトコルフィールド圧縮(PFC)は PPPoE に対して推奨されないと述べています。実際には、pppd は PPPoE セッションのための PFC のネゴシエーションをサポートしておらず、現在の PPPoE ドライバーは非圧縮(2 バイト)のプロトコルフィールドを想定しています。ただし、汎用 PPP レイヤー関数 ppp_input() はネゴシエーションの結果を認識せず、PFC フレームを受け入れます。実装が破損しているピアまたは攻撃者が、圧縮(1 バイト)プロトコルフィールドを持つフレームを送信した場合、後続の PPP ペイロードは 1 バイトシフトされます。これにより、ネットワークヘッダーが 4 バイトの不整合になり、一部のアーキテクチャで不整合のアクセス例外が発生する可能性があります。アタックサーフェスを減らすには、PPPoE PFC フレームをドロップします。
    オープンコーディングを避けるために、ppp_generic.c と pppoe.c の両方で使用される ppp_skb_is_compressed_proto() ヘルパー関数を導入します。(CVE-2026-53003)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53003

high Nessus プラグイン ID 322663

バージョン 1.4