Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:sctp_wait_for_connect と peeloff の間の競合を修正します sctp_wait_for_connect() は、関連付けが ESTABLISHED 状態に達するまで待機している間に、ソケットロックをドロップして再取得します。このウィンドウ中に、別のスレッドが getsockopt(SCTP_SOCKOPT_PEELOFF) を介して新しいソケットへの関連付けを解除し、asoc->base.sk を変更する可能性があります。古いソケットロックを再取得した後、sctp_wait_for_connect()は移行に気付かずに成功を返します。呼び出し元はsctp_datamsg_from_user()の誤ったロックの下での関連付けにアクセスします。sctp_wait_for_sndbuf() がすでに行っている同じ sk != asoc->base.sk チェックを追加し、睡眠中に関連付けが移行された場合にエラーを返します。(CVE-2026-63971)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63971

high Nessus プラグイン ID 328146

バージョン 1.23