Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - NFSD:デコードエラークリーンアップnfsd4_decode_secinfo_no_name()が現在sin_styleデコード後にsin_exp初期化するSECINFO_NO_NAMEデコードエラークリーンアップを修正します。XDR ストリームが切り捨てられた場合、デコーダーはsin_expが初期化される前にnfserr_bad_xdrを返します。3fdc54646234(NFSD:クリアが必要な構造体nfsd4_compoundargsの量を減らします)をコミットするため、インライン iops 配列はRPC呼び出し間でクリアされません。このため、SECINFO_NO_NAME デコードが失敗すると、前の操作の古い union コンテンツを保持したままsin_exp可能性があります。
    エラー応答パスは、依然として nfsd4_secinfo_no_name_release() を呼び出します。これは、非 NULL sin_expで exp_put() を呼び出します。最初の失敗可能なデコードステップの前にsin_expを初期化し、nfsd4_decode_secinfo() に一致します。
    (CVE-2026-53398)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53398

critical Nessus プラグイン ID 327870

バージョン 1.27