Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp: DEL-IP 処理で ASCONF 自身のトランスポートを解放しない。sctp_process_asconf() は、ASCONF チャンクが処理されるトランスポートを asconf->transport (== chunk->transport、sctp_rcv() で一度設定) にキャッシュします。__sctp_rcv_asconf_lookup() によってその Address パラメーターを介して見つかった ASCONF の場合、キャッシュされたトランスポートは Address パラメーターに対応しますが、パケットのソースアドレスである必要はありません。
    sctp_process_asconf_param() は、パケットソースアドレス (ADDIP D8、SCTP_ERROR_DEL_SRC_IP) 用の DEL-IP を拒否しますが、asconf->transport を保護するものは何もありません。したがって、1 つの ASCONF は、次の順序で伝送できます。[Address Parameter L] [DEL-IP L] [DEL-IP 0.0.0.0]。ここで、L はソースと異なります。L の DEL-IP は、D8 チェックに合格し、asconf->transport がまだ指しているトランスポートで sctp_assoc_rm_peer() を呼び出して、それを解放します (RCU 遅延)。次のワイルドカード DEL-IP は、sctp_assoc_set_primary() と sctp_assoc_del_nonprimary_peers() で現在ダングリング状態の asconf->transport を再利用します。set_primary() は、解放されたトランスポート (->ipaddr、->state) を逆参照し、ダングリングポインターを asoc->peer.primary_path / active_path に配置します。del_nonprimary_peers() は、リストにもはやないポインターだけを保持して、実際のトランスポートをすべて削除します。解放されたメモリを指し示すtransport_count 0 および primary_path/active_path での関連付けのままになります。ASCONF が処理されているトランスポートをターゲットとする DEL-IP を拒否し、既存のソースアドレスガードをミラーリングすることで、ワイルドカードブランチが解放されたトランスポートを再利用できないようにします。(CVE-2026-64564)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64564

critical Nessus プラグイン ID 331886

バージョン 1.25