Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:tls:プレーンテキストでの chain-after-chain を防止します SG Sashiko 氏は、end = 0 (start != 0)の場合、現在のコードではラップリンクの直後にコンテンツタイプへのチェーンリンクを作成すると指摘しています。これにより、ラップリンクが別のチェーンリンクに直接指すチェーンが作成されます。scatterlist API sg_next イテレータが、連続するチェーンリンクを再帰的に解決しません。これは暗号への違法な入力であることを意味します。end = 0 の場合、ラッピングリンクは不要です。endは最後に使用されたエントリの後のエントリであるため、end = 0はラップの後に何もプッシュされていないことを意味します:end start i v v v [ ]...[ ][ d ][ d ][ d ][ d ][rsv for wrap] この場合はラッピングをスキップします。TLS end = 0 の場合、 1.3 チェーンにラッピングスロットを使用できます。これにより、chain-after-chainが回避されます。
    ENDをマークし、コンテンツタイプをチェーンオフする前にラップチェーンを移動しますが、これは私にとってより論理的な順序のように感じますが、機能の観点からは重要ではありません。(CVE-2026-64046)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64046

critical Nessus プラグイン ID 328227

バージョン 1.12