Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:スタンドアロンの TCP-AO 応答パディングを初期化します tcp_v4_send_ack() および tcp_v6_send_response() は、TCP-AO オプションでスタンドアロンの TCP 応答を構築します。オプションの長さは実際のMACの長さを持ちますが、TCPヘッダーの長さには、4バイトの境界に切り上げられたオプションが含まれます。tcp_ao_hash_hdr() は MAC にのみ書き込みます。このため、MAC の長さが 4 バイト揃えられていない場合、MAC の後の 1 バイトから 3 バイトが初期化されず、送信される可能性があります。通常のTCP-AOハッシュモードでは、これらのバイトもMACを計算する前に初期化する必要があります。ヘッダーをハッシュする前に、TCP-AO ブランチのアライメントパディングのみを初期化します。通常のTCP-AO出力パスと同様に、TCPOPT_NOPを使用します。これにより、有効な認証済みヘッダーを維持しながら、AO 以外の TCP 応答に作業を追加することを回避できます。(CVE-2026-68119)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68119

high Nessus プラグイン ID 334683

バージョン 1.7