Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - トンネル:iptunnel_pmtud_check_icmp() のトランスポートヘッダーを引き受けません skb トランスポートヘッダーが設定されていないときに、場合によっては iptunnel_pmtud_check_icmp() を呼び出すことができます。(typeof(skb->transport_header))~0Uが65535であるため、これは領域外のアクセスをトリガーします。skb 線形部分に icmp->type が存在することを確認した後、IPv4 ネットワークヘッダーに基づいて icmp ヘッダーにアクセスします。注意:iptunnel_pmtud_check_icmpv6()) で問題ありません。(CVE-2026-63992)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63992

critical Nessus プラグイン ID 328291

バージョン 1.3