Linux Distros のパッチ未適用の脆弱性: CVE-2026-72057

critical Nessus プラグイン ID 335712

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/sched:act_ct:skb->cb を保存および復元せずに、デフラグ tcf_ct_handle_fragments() 呼び出し nf_ct_handle_fragments() 全体でtc_skb_cbを維持します。デフラグヘルパーは、tc_skb_cb/qdisc_skb_cb コントロールバッファをエイリアスする IPCB/IP6CB をクリアします。このため、act_ct を経由するフラグメント化されたトラフィックは、pkt_segs などの qdisc メタデータを失い、panic_on_warn が有効な場合、qdisc_pkt_segs() で WARN_ON_ONCE() を発生させる可能性があります。ovs_ct_handle_fragments() で使用されるパターンに一致した、nf_ct_handle_fragments() 周辺の完全なtc_skb_cbを保存および復元します。(CVE-2026-72057)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72057

プラグインの詳細

深刻度: Critical

ID: 335712

ファイル名: unpatched_CVE_2026_72057.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus