Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:ソケットティアダウンでカーネル承認の事前割り当てをシリアル化します rxrpc_kernel_charge_accept() は、ソケット/バックログ同期なしで rx->backlog を読み取り、その生のポインターを rxrpc_service_prealloc_one() に渡します。同時 rxrpc_discard_prealloc() が rx->backlog = NULL を設定してバックログリングを解放するため、カーネル事前割り当てワーカーは更新中に解放された構造体rxrpc_backlogを使用し続けることができます
    *_backlog_head/tail および配列スロット。状態チェックとバックログ検索をソケットロックでシリアル化し、ティアダウンによってサービスバックログのリスニングが無効化されるか破棄されたら、カーネルの事前割り当てを拒否します。
    (CVE-2026-74436)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74436

critical Nessus プラグイン ID 335674

バージョン 1.28