Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs:スケジューラモジュールが RCU コールバックを開始した後に、古いスケジューラをバインド解除することで svc->scheduler ptr をクリアする一方で、編集 ip_vs_edit_service() で SVC スケジューラ ptr を早期にクリアします。これにより、svc->sched_data がすでに RCU 猶予期間後に解放されている時点で、パケットが古いスケジューラを使用する可能性があります。done_service メソッドが RCU コールバックをスケジュールする前に、ip_vs_unbind_scheduler() の早い段階で ptr をクリアすることで、これを修正します。また、古いスケジューラを置き換える際に新しいスケジューラが初期化に失敗する場合は、エラーコードを返したまま古いスケジューラの復元を試みてください。(CVE-2026-53270)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53270

high Nessus プラグイン ID 323467

バージョン 1.28