Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tipc: tipc_buf_append() の二重解放を修正。tipc_msg_validate() は、検証対象の skb を再割り当てする可能性があり、その際に古い skb が解放されます。tipc_buf_append() では、呼び出し元の skb ポインターのコピーであるローカル変数へのポインターを渡して呼び出されていました。skb が再割り当てされ、その後の検証に失敗すると、エラー処理パスがすでに解放されている元の skb ポインターを解放するため、二重解放につながります。head が新しく割り当てられた再アセンブリ済みの skb を指しているかどうかをチェックすることで、これを修正します。その場合、後の解放処理のために *headbuf を再割り当てします。(CVE-2026-52993)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52993

high Nessus プラグイン ID 322665

バージョン 1.17