Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:sctp_process_strreset_inreq() のストリームカウントを検証します ピアからのRESET_IN_REQUESTを処理するとき、sctp_process_strreset_inreq() はパラメーターの長さからストリームカウントを導き出しますが、結果として生じるRESET_OUT_REQUESTが SCTP_MAX_CHUNK_LEN を超えるかどうかをチェックしません。OUT リクエストヘッダー (sctp_strreset_outreq、16 バイト) は、IN リクエストヘッダー (sctp_strreset_inreq、8 バイト) より 8 バイト大きいです。一般的には、IP ペイロードは 65535 バイトに制限されているため、ストリームリストはオーバーフローを発生させるほど大きくすることはできません。ただし、MTU > 65535 を使用するインターフェイス(例:IPv6 ジャンボグラムを含むループバック)では、着信 IN パラメーター内に収まるストリームリストにより、OUT リクエストサイズを計算するときに、sctp_make_strreset_req() で__u16オーバーフローが発生する可能性があります。これにより、skb 割り当てが過小化し、カーネルの BUG:net/core/skbuff.c:207 skb_panic net/core/skbuff.c:2625 skb_put net/sctp/sm_make_chunk.c:1535 sctp_addto_chunk net/sctp/sm_make_chunk.c:3695 sctp_make_strreset_req net/sctp/stream.c:655 sctp_process_strreset_inreq ローカルのsetsockoptパスは、生成されたリセットリクエストサイズを検証します。ただし、受信のみのリセットの場合、ピアが同じストリームリストでOUTリクエストを生成する必要がある場合でも、より小さいINリクエストを考慮します。このようなリクエストは、ピアによって正常に完了できません。対応する OUT リクエストが SCTP_MAX_CHUNK_LEN を超えるピア IN リクエストを拒否します。また、ローカルチェックを強化して、ピアからサイズが大きすぎる OUT リクエストを必要とする IN リクエストを送信しないようにします。
    (CVE-2026-68315)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68315

high Nessus プラグイン ID 334292

バージョン 1.23