Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:sctp_wait_for_connect と peeloff の間の競合を修正します sctp_wait_for_connect() は、関連付けが ESTABLISHED 状態に達するまで待機している間に、ソケットロックをドロップして再取得します。このウィンドウ中に、別のスレッドが getsockopt(SCTP_SOCKOPT_PEELOFF) を介して新しいソケットへの関連付けを解除し、asoc->base.sk を変更する可能性があります。古いソケットロックを再取得した後、sctp_wait_for_connect()は移行に気付かずに成功を返します。呼び出し元はsctp_datamsg_from_user()の誤ったロックの下での関連付けにアクセスします。sctp_wait_for_sndbuf() がすでに行っている同じ sk != asoc->base.sk チェックを追加し、睡眠中に関連付けが移行された場合にエラーを返します。(CVE-2026-63971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63971

high Nessus プラグイン ID 328146

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.6

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 Sep 11, 2026, 11:01 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202609111101
バージョン 1.12 Sep 10, 2026, 3:20 PM CVSS metrics ("CVSSv2 score" set to 5.4) Detection (updated detection logic) Plugin metadata CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Plugin Feed: 202609101520
バージョン 1.11 Sep 8, 2026, 4:03 PM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv2 score" set to 6.8) Plugin Feed: 202609081603
バージョン 1.10 Sep 8, 2026, 12:57 AM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609080057
バージョン 1.9 Aug 31, 2026, 4:25 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608311625
バージョン 1.8 Aug 29, 2026, 12:30 AM CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608290030
バージョン 1.6 Aug 25, 2026, 5:40 AM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202608250540
バージョン 1.5 Aug 21, 2026, 12:45 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608211245
バージョン 1.4 Aug 6, 2026, 3:43 PM CVSS metrics ("CVSSv2 score" set to 5.4) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:P/A:C") CVSSv2 severity (based on CVE-2026-63971, severity increased from "Low" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608061543
バージョン 1.3 Jul 29, 2026, 6:41 AM Detection (updated detection logic) Plugin Feed: 202607290641
バージョン 1.2 Jul 25, 2026, 1:06 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202607251306
バージョン 1.1 Jul 21, 2026, 12:41 AM New Plugin Feed: 202607210041