Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock/virtio:潜在的な無限の skb キュー virtio_transport_inc_rx_pkt() チェックを修正します vvs->rx_bytes + len > vvs->buf_alloc。virtio_transport_recv_enqueue() は、VIRTIO_VSOCK_SEQ_EOMのあるパケットの合体をスキップします。len == 0 で VIRTIO_VSOCK_SEQ_EOM のパケットが供給されると、vvs->rx_bytes が 0 のままであるため、非常に多くのパケットがキューに入れられる可能性があります。skb メタデータサイズを推定することでこれを修正します:(キュー内の skb の数)* SKB_TRUESIZE(0)(CVE-2026-53132)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53132

high Nessus プラグイン ID 323479

バージョン 1.15