Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nat:kfree_rcuを使用して操作をリリースします Florian Westphal 氏 言います:歴史的に、これは通常のベースフックであっても問題になりません:データパスは、コールバックを登録するために使用される元のnf_hook_opsを使用しません。ただし、v5.14では、ユーザー空間からアクティブなnetfilterフックをダンプする機能を追加しました。
    このコードは、データパスで使用されるポインター配列 BLOB の末尾にあるnf_hook_opsをピークバックします。nat フックは、中央の nat ディスパッチャー・フックから間接的に呼び出されるため、特殊です。ただし、これらは現在 nfnl フックダンプサブシステムに対して表示されていません。しかし、それが変わると、nat ops 構造も延期する必要があります。エラーパスからのフックの部分的な露出に対処するために nf_nat_register_fn() を更新します。これはnfnetlink_hookにとっても問題になる可能性があります。(CVE-2026-53000)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53000

high Nessus プラグイン ID 322718

バージョン 1.17