Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:ポリシー:xfrm_policy_bysel_ctx() 内の不正確なビンでの use-after-free を修正します。ドロップする前に xfrm_policy_lock を保留したまま、ビンをプルーニングすることで競合を修正します。ロックはすでに保持されているため、__xfrm_policy_inexact_prune_bin() を直接使用します。ラッパー xfrm_policy_inexact_prune_bin() は使用されなくなり、削除されます。
    競合: CPU0 (XFRM_MSG_DELPOLICY) CPU1 (XFRM_MSG_NEWSPDINFO) ========================== ========================== xfrm_policy_bysel_ctx(): spin_lock_bh(xfrm_policy_lock) bin = xfrm_policy_inexact_lookup() __xfrm_policy_unlink(pol) spin_unlock_bh(xfrm_policy_lock) xfrm_policy_kill(ret) // ワイドウィンドウ、ロックが保持されていません xfrm_hash_rebuild(): spin_lock_bh(xfrm_policy_lock)
    __xfrm_policy_inexact_flush(): kfree_rcu(bin) // bin が解放されました spin_unlock_bh(xfrm_policy_lock) xfrm_policy_inexact_prune_bin(bin) // UAF: bin が解放されました (CVE-2026-53239)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53239

high Nessus プラグイン ID 323436

バージョン 1.17