Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:phonet:失敗した bind の pn_socket_autobind() で BUG_ON() を実行しません syzbot は、pn_socket_autobind() を介して pn_socket_sendmsg() からトリガーされたカーネルバグを報告しました: net/phonet/socket.c:213! RIP:
    0010:pn_socket_autobind net/phonet/socket.c:213 [インライン] RIP:0010:pn_socket_sendmsg+0x240/0x250 net/phonet/socket.c:421 コールトレース:sock_sendmsg_nosec+0x112/0x150 net/socket.c:797 __sock_sendmsg net/socket.c:812 [インライン] __sys_sendto+0x402/0x590 net/socket.c:2280 ...pn_socket_autobind() は、ポート 0 で pn_socket_bind() を呼び出し、-EINVAL で、ソケットがすでにバインドされていると仮定し、ポートがゼロ以外であることをアサートします: err = pn_socket_bind(sock, ..., sizeof(struct sockaddr_pn));if (err != -EINVAL) return err;BUG_ON(!pn_port(pn_sk(sock->sk)->sobject));戻り値 0;/* ソケットはすでにバインドされていました */ ただし、sk->sk_state がTCP_CLOSEされていないときは、ソケットが一度もバインドされておらず、pn_port() が依然として 0 の場合でも、pn_socket_bind() は -EINVAL を返します。その場合、BUG_ON()が起動し、ユーザーがトリガー可能なパスからカーネルをパニック状態にします。bind は -EINVAL を返しても pn_port() は 0 ケースのまま通常のエラーとして処理し、クラッシュの代わりに -EINVAL を呼び出し側に伝播します。既存の呼び出し元はすでに pn_socket_autobind() からのゼロ以外の戻り値を -ENOBUFS/-EAGAIN に変換しているため、ここで -EINVAL を返すことは、動作をパニックから通常の errno に変えるだけです。(CVE-2026-53292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53292

medium Nessus プラグイン ID 323543

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.8 Jul 21, 2026, 12:41 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202607210041
バージョン 1.7 Jul 16, 2026, 9:04 PM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") Plugin Feed: 202607162104
バージョン 1.6 Jul 15, 2026, 7:54 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202607150754
バージョン 1.5 Jul 8, 2026, 11:53 AM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") Plugin Feed: 202607081153
バージョン 1.4 Jul 7, 2026, 11:10 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607071110
バージョン 1.3 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.2 Jun 30, 2026, 11:58 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202606301158
バージョン 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012