Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 935b8db より前の 6.0.2 までの libnfs では、予想される PDU サイズが xid/record-marker からの絶対 PDU サイズを超える場合、細工された NFS サーバーへの接続中に、lib/socket.c の rpc_read_from_socket の READ_IOVEC に xid 整数アンダーフローが起こります。(CVE-2026-57918)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-57918

high Nessus プラグイン ID 323321

バージョン 1.4