Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ip6_vti:vti6_tnl_lookup() の不適切なトンネル一致を修正します vti6_tnl_lookup() で、トンネルの完全一致に失敗すると、コードはワイルドカードトンネルの検索にフォールバックします。 - パケットのローカルアドレスをリモートアドレスワイルドカードリモートと一致させるトンネル。- パケットのリモートアドレスをローカルアドレス(ワイルドカードローカル)と一致させるトンネル。ただし、vti6 は、ハッシュ衝突を受けやすい同じハッシュテーブル(ip6n->tnls_r_l)に、これらの異なるタイプのトンネルをすべて保存します。バグは、vti6_tnl_lookup()のフォールバック検索ループで、候補のトンネルに実際にワイルドカードアドレスがあるかどうかを確認するためのチェックがありませんでした。
    (CVE-2026-53221)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53221

critical Nessus プラグイン ID 323502

バージョン 1.7