Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:解析のために SACK テーブルを抽出するように ACK パーサーを修正します rxrpc_input_soft_acks() で受信した skbuff の変更と、解析を試みる前に SACK テーブルの内容をバッファにコピーして、AF_RXRPC が SACK テーブルの内容を抽出しようとするときに発生する可能性のある断片化した UDP パケットのバッファへの潜在的な不適切なアクセスを修正します(おそらく、パケットは、断片化されているものとして意図的に事前生成されるはずです)AF_RXRPC、単に skb_condense() を呼び出してから skb->data から SACK テーブルに有効にアクセスでき、フラットバッファになることを前提としていますが、状況によっては、skb_condense() が何もしない可能性があります。注意:rxrpc_input_soft_acks() は拡張された ACK を解析できるはずですが、AF_RXRPC の残りの部分は現在それをサポートしていません。さらに、その場合、rxrpc_input_ack() で skb_condense() を呼び出す必要はないので、呼び出さないでください。(CVE-2026-53151)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53151

critical Nessus プラグイン ID 323577

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.8 Aug 18, 2026, 3:38 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608181538
バージョン 1.7 Aug 15, 2026, 1:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608150104
バージョン 1.6 Aug 14, 2026, 12:08 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141208
バージョン 1.5 Aug 13, 2026, 10:20 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608131020
バージョン 1.4 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin Feed: 202607251306
バージョン 1.3 Jul 8, 2026, 11:53 AM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:C/I:N/A:C") CVSSv2 severity (based on CVE-2026-53151, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607081153
バージョン 1.2 Jul 2, 2026, 3:38 PM Detection (updated detection logic) Plugin Feed: 202607021538
バージョン 1.1 Jun 28, 2026, 8:12 PM New Plugin Feed: 202606282012