Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ipv4:バインドされた TCP の並べ替え sysctl 書き込みと MTU プローブサイズ TCP ソケット状態に達する前に、無効な「net.ipv4.tcp_reordering」値を拒否します。sysctl は「int」として保存されますが、新しいソケットの「u32」「tp->reordering」フィールドにコピーされるため、負の書き込みは大きな値にラップされます。「tcp_mtu_probing=2」の場合、ラップされた値が「tcp_mtu_probe()」サイズ計算をオーバーフローし、MTU プロービングパスを領域外読み取りに追い込む可能性があります。ルート「tcp_reordering」は「proc_dointvec_minmax()」を通して書き込み、1 以上である必要があります。また、「tcp_max_reordering」は少なくとも 1 である必要があり、構成された最大値もマイナスにならないようにします。初期化されていないネットワーク名前空間にテーブルを登録する場合、「tcp_reordering」上限が名前空間の「tcp_max_reordering」に従うように、「init_net.ipv4」を参照する「extra2」ポインターを再配置します。「tcp_mtu_probe()」を「u64」として計算することで、「size_needed()」自体を強化します。これにより、送信キューとウィンドウチェックが符号付き整数オーバーフローによってバイパスされるのを防ぎます。(CVE-2026-64422)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64422

high Nessus プラグイン ID 329875

バージョン 1.34