Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:COOKIE_ECHO 処理におけるキャッシュされたピア INIT チャンクの長さを検証します。 リッスンしている SCTP サーバーが COOKIE_ECHO チャンクを処理する際に、クッキーが解析され、そのパラメーターの後に埋め込まれたキャッシュされたピア INIT チャンクは、後で sctp_walk_params() を使用して sctp_process_init() によりウォークされます。ただし、このキャッシュされた INIT チャンクのチャンクヘッダー長が、COOKIE_ECHOペイロードの残りのバッファに対して検証されませんでした。長さフィールドが膨らんでいると、パラメーターウォークが実際に受信したデータを超えて実行され、領域外読み取りや、後のパラメーター処理中にメモリ破損が発生する可能性があります。(例:
    STATE_COOKIE処理および kmemdup() のコピー)。sctp_unpack_cookie()に境界チェックを追加して、キャッシュされたINITチャンクの長さが、使用される前にCOOKIE_ECHOバッファ内の利用可能なデータを超えないようにします。
    (CVE-2026-53246)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53246

critical Nessus プラグイン ID 323544

バージョン 1.10