Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - phonet:pep:pep_get_sb() の use-after-free を修正します pep_get_sb() は、pskb_may_pull() が skb データを再配置した可能性を考慮せず、古いポインターにアクセスを継続して UAF を引き起こした可能性を考慮に入れません。KASAN で再現:バグ:KASAN:pep_get_sb+0x234/0x3b0 の slab-use-after-free タスク repro/157 による addr ff11000105510f50 でのサイズ 1 の読み取り pep_get_sb+0x234/0x3b0 pipe_handler_do_rcv+0x5f7/0xa10 pep_do_rcv+0x203/0x410
    __sk_receive_skb+0x471/0x4a0 phonet_rcv+0x5b3/0x6c0 __netif_receive_skb+0xcc/0x1d0 pskb_may_pull() の後に skb_header_pointer() でヘッダーを再フェッチし、古い可能性のあるポインターが逆参照されないようにします。これを解決するより良い方法がありますが、これは邪魔にならない方法です。(CVE-2026-68144)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68144

critical Nessus プラグイン ID 334175

バージョン 1.21