Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:conntrack:tcp:方向チェックなしで無効なシーケンス RST で CLOSE を強制しません TCP conntrack ステートマシンの意図しない動作により、無効なシーケンス番号のある RST パケットを使用して、接続を強制的に CLOSE 状態にすることができます。具体的には、SYN パケットが観察された後、RST が期待される返信方向に対応するかどうかに関わらず、無効な SEQ を持つ RST が conntrack エントリを TCP_CONNTRACK_CLOSE にトランジションする可能性があります。関連するコードパスは、RST が発信 SYN への応答であると想定しますが、パケットの方向を検証したり、一致する SYN が実際に反対方向に送信されたことを保証したりしません。その結果、SYN とそれに続く無効なシーケンスの RST で構成される細工されたパケットシーケンスが、アクティブな NAT エントリを時期尚早に終了させる可能性があります。これにより、接続ティアダウンが想定よりも簡単になります。そのため、RST が以前に観測された SYN に対して正しい方向で有効な応答である場合のみ、RST によってトリガーされる CLOSE 遷移が発生するように、状態遷移ロジックを強化してください。(CVE-2026-63913)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63913

high Nessus プラグイン ID 328074

バージョン 1.24