Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:xfrm の dev の use-after-free を修正します 非同期再開 xfrm 非同期再開 skb->dev refcnt を transport_finish 後まで保留します。ただし、xfrm_rcv_cb は skb->dev を変更して、vti_rcv_cb などのデバイス参照を取らずに dev をトンネルする可能性があります。その後の非同期再開により、トンネルデバイスの参照カウントが減少するため、以下のようにトンネル開発のUAFと元の開発の参照漏えいが発生します。
    unregister_netdevice:vti1 が解放されるのを待機します。使用カウント = -2 refcnt の不均衡を修正するために、オリジナルの skb->dev を隠します。xfrm_rcv_cb によって設定された新しい skb->dev は、デバイスの分解と競合する可能性があります。rcu 保護を xfrm_rcv_cb および transport_finish に拡張し、競合を防止します。(CVE-2026-72463)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72463

critical Nessus プラグイン ID 335613

バージョン 1.32