Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:net/sctp/input.c の __sctp_rcv_asconf_lookup() __sctp_rcv_asconf_lookup() の uninit-value を修正します。ASCONF チャンクが ADDIP ヘッダーおよびパラメーターヘッダーを保持できることだけをチェックしてから、af->from_addr_param() を呼び出します。af-() は、パラメーターの宣言された長さを信頼して、完全なアドレス(IPv6 の場合は 16 バイト)を読み取ります。認証されていないピアが、IPv6 アドレスパラメーターを宣言するが、4 バイトのパラメーターヘッダーの後に停止する切り捨てられた末尾の ASCONF チャンクを送信する可能性があります。no-association 検索パスから到達された場合、from_addr_param() はその後、パラメーターを超えて初期化されていないバイトを読み取ります。影響:認証されていない SCTP ピアが、受信パスに切り捨てられた ASCONF アドレスパラメーターを超えて最大 16 バイトの初期化されていないメモリを読み取らせます。兄弟の __sctp_rcv_init_lookup() は、パラメーターを sctp_walk_params() で囲みます。このパスはフェッチをオープンコードし、バインドを省略します。アドレスパラメーター全体が、from_addr_param() が読み込む前にチャンク内にあることを検証します。これはコミット 51e5ad549c43 と同じクラスの修正です(net:sctp:sctp_inq_pop の KMSAN uninit-value を修正します)。(CVE-2026-53225)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53225

critical Nessus プラグイン ID 323377

バージョン 1.17