Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nft_tunnel:オブジェクトを破壊する際の use-after-free を修正します nft_tunnel_obj_destroy() は、dst_entry refcount を無視して、metadata_dstを直接 kfree() する metadata_dst_free() 呼び出します。nft_tunnel_obj_eval() の dst_hold() を通じて参照を取得し、まだキューに残っているパケット(netem qdisc など)には、ダングリングポインターが残ります。これらのパケットが最終的にキューから外されると、dst_release() は解放されたメモリで動作します。metadata_dst_free() を dst_release() で置き換えて、すべての参照がドロップされた後でのみmetadata_dstが解放されるようにします。dst サブシステムは、DST_METADATA が設定されている場合、dst_destroy() でmetadata_dstクリーンアップをすでに処理しています。(CVE-2026-53212)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53212

high Nessus プラグイン ID 323364

バージョン 1.18