Linux Distros のパッチ未適用の脆弱性: CVE-2026-72413

critical Nessus プラグイン ID 335742

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- sctp:INIT 処理での err_chunk のメモリリークを修正します sctp_verify_init() は、認識されないパラメーターに遭遇すると、それらを報告するために err_chunk を割り当てます。ただし、このチャンクはいくつかのコードパスで漏洩します:
1. sctp_sf_do_5_1B_init() で、sctp_verify_init() がerr_chunkを入力した後に security_sctp_assoc_request() が失敗した場合、関数はそれを解放せずにすぐに返します。2. sctp_sf_do_unexpected_init() では、security_sctp_assoc_request() の失敗パスでも同じリークが発生します。3.
sctp_sf_do_unexpected_init() では、認識されないパラメーターを INIT-ACK にコピーした後の成功パスで、適切に解放する sctp_sf_do_5_1B_init() とは異なり、関数はerr_chunkを解放せずに返します。エラーパスと成功sctp_sf_do_unexpected_initパスで戻る前に sctp_chunk_free(err_chunk) 呼び出しを追加することで、3 つの漏洩すべてを修正します。(CVE-2026-72413)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72413

プラグインの詳細

深刻度: Critical

ID: 335742

ファイル名: unpatched_CVE_2026_72413.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus