Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 2026.04-rc3 までの U-Boot には、CONFIG_PROT_TCP が有効な場合、tcp_rx_state_machine()(net/tcp.c)に領域外読み取りの脆弱性が含まれており、リモートの攻撃者が、一致しない IP 全長と TCP データオフセットフィールドを持つ悪意のあるパケットを細工することで、TCP セグメント境界を超えて読み取りを行う可能性があります。
    攻撃者が、IP 全長が 40 バイトで、ヘッダーの 60 バイトを要求する TCP データオフセットのあるパケットを送信して、tcp_parse_options() に TCP セグメントの末尾を 40 バイト超えて読み込ませ、rmt_win_scaleやrmt_timestampなどの接続状態変数を破損させて、TCP ウィンドウの計算を中断させる可能性があります。(CVE-2026-29007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-29007

medium Nessus プラグイン ID 326047

バージョン 1.3