Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:icmpv6_rcv() の潜在的な UAF を修正します skb->head が変更される可能性があるため、pskb_pull() の前に saddr と daddr をキャッシングすることは問題があります。これらの一時変数を削除します:- スローパスで net_dbg_ratelimited() が呼び出される際に、&ipv6_hdr(skb)->saddr と &ipv6_hdr(skb)->daddr にのみアクセスします。- pskb_pull() 呼び出し後に将来悪用が発生する可能性を回避します。(CVE-2026-53006)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53006

high Nessus プラグイン ID 322697

バージョン 1.13