Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:iptfs:iptfs_consume_frags() の shared-frag マーカーを保存します iptfs_consume_frags() は、ページされたフラグメントを 1 つのソケットバッファから別のソケットバッファに転送しますが、SKBFL_SHARED_FRAG フラグの伝播に失敗します。これは、 CVE-2026-46300のskb_try_coalesce()で修正されたのと同じクラスのバグです。読み取り専用のページキャッシュページによって支えられたフラグメントがマージされるとき、ESPがインプレース暗号化が安全かどうかを正しく判断できるように、それらの共有された性質を示すマーカーを保持する必要があります。skb_try_coalesce() で使用されているのと同じ 2 行の修正を iptfs_consume_frags() に適用します。(CVE-2026-53363)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53363

critical Nessus プラグイン ID 326373

バージョン 1.1