Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:ISN 予測を有効にする古い CPU ごとのtcp_tw_isn漏洩を修正します Blamed commit は、TIME_WAIT派生の ISN を skb 制御ブロックから CPU ごとの変数に移動しました。これは、その値を書き込んだ同じパケットに対して tcp_conn_request() が常にその値を消費すると想定しています。プロデューサー(tcp_v{4,6}_rcv())の__this_cpu_write(tcp_tw_isn, isn))とコンシューマー(tcp_conn_request())の間の複数のドロップパスにより、この前提に違反します。- min_ttl/min_hopcountチェック - xfrmポリシーチェック- tcp_inbound_hash()MD5/AO不一致 - tcp_filter()eBPF/SO_ATTACH_FILTERドロップ - th->syn &> th->fin:tcp_rcv_state_process()で破棄TCP_LISTEN - tcp_v{4,6}_do_rcv()のpsp_sk_rx_policy_check() -tcp_v{4,6}_do_rcv() の tcp_checksum_complete() - tcp_v{4,6}_cookie_check() が NULL を返す パケットがこれらのパスのいずれかでドロップされると、tcp_tw_isnは設定されたままになります。次に同じCPUで処理された次のSYNがtcp_conn_request()でゼロでない値を消費し、潜在的に予測可能なISNを受け取ります。このパッチは skb->cb[] にtcp_tw_isnに戻り、per-cpu 変数を排除します。注意:tcp_v{4,6}_fill_cb() では設定されません。コード全体のサイズ/複雑さへの影響はごくわずかです: $ scripts/bloat-o-meter -t vmlinux.old vmlinux.new 追加/削除: 0/0 拡大/縮小:2/1 アップ/ダウン: 8/-15 (-7) 関数 古い 新しいデルタ tcp_v6_rcv 3038 3042 +4 tcp_v4_rcv 3035 3039 +4 tcp_conn_request 2938 2923 -15 合計: Before=24436060、After=24436053、chg -0.00% (CVE-2026-64024)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64024

critical Nessus プラグイン ID 327964

バージョン 1.22