Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_tables:デバイス削除用にフックトランザクションを追加します つまり、フックがなくなることを示すフラグを復元します。NFT_HOOK_REMOVEが、新しいトランザクションオブジェクトを追加して、準備フェーズでベースチェーン/フローテーブルのhook_listを変更せずにフックの削除を追跡します。ベースチェーン/フローテーブルhook_listからトランザクションhook_listにフックを移動する既存のアプローチは、この RCU で保護されたリストの netlink ダンプパスリーダーを破損させます。表現を圧縮するために削除されたフックを保存するためにnft_trans_hook配列を使用することは可能はずですが、特にデバイスのワイルドカードサポートが配置されている今、多くのフックオブジェクトを期待していません。nft_trans_chain_hooks()リストにはDELCHAINコマンドとDELFLOWTABLEコマンドのstruct nft_trans_hookオブジェクトのリストが含まれていますが、このリストにはNEWCHAINとNEWFLOWTABLEのstruct nft_hookオブジェクトが含まれています。注意:新しいコマンドは、一貫性を保つためにnft_trans_hookを使用するように更新できます。またこのパッチは、イベント通知パスを適合させて、フックトランザクションのリストを処理します。(CVE-2026-63858)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63858

high Nessus プラグイン ID 327861

バージョン 1.5