Linux Distros のパッチ未適用の脆弱性: CVE-2026-74569

medium Nessus プラグイン ID 335751

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- netfilter:nf_conntrack_sip:sip_help_tcp() の s32 に NAT 書き換えデルタを広げます sip_help_tcp() は、NAT で書き換えられた各 SIP メッセージのサイズ変更を s16 diff に保存し、それを s16 tdiff に蓄積しますが、パケットが 65535 enlarge_skb() 制限を下回っている間、単一のメッセージが S16_MAX 以上増加する可能性があります:
nf_nat_sip() は一致するすべての URI を書き換え、長い連絡先リストはメッセージを数十キロバイト拡張します。次に diff がラップされ、datalen = datalen + diff - msglen は巨大な符号なし datalen を生成するため、次の反復の ct_sip_get_header() は線形化された skb tail を超えて読み取ります。diff、tdiff および seq_adjust フックを s32 に拡張します。どちらも 65535 バイトのパケット制限に制限されており、seqadj コアはすでに s32 (nf_ct_seqadj_set() は s32 を取る)であるため、以前に受け入れられた入力は拒否されません。バグ:KASAN:ct_sip_get_headerにおけるメモリ解放後使用(Use After Free)(net/netfilter/nf_conntrack_sip.c:464)タスクによるaddr ffff8880108000000の読み取りct_sip_get_header(net/netfilter/nf_conntrack_sip.c:464)sip_help_tcp(net/netfilter/nf_conntrack_sip.c:1694)nf_confirm(net/netfilter/nf_conntrack_proto.c:183)nf_hook_slow(net/netfilter/core.c:619)ip6_output(net/ipv6/ip6_output.c:246)ip6_forward(net/ipv6/ip6_output.c:690)ipv6_rcv(net/ipv6/ip6_input.c:351)__netif_receive_skb_one_core(net/core/dev.c:6212)process_backlog(net/core/dev.c:6676)__napi_poll(net/core/dev.c:7735)net_rx_action(net/core/dev.c:7955)handle_softirqs(kernel/softirq.c:622)run_ksoftirqd(kernel/softirq.c:1076)...(CVE-2026-74569)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74569

プラグインの詳細

深刻度: Medium

ID: 335751

ファイル名: unpatched_CVE_2026_74569.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus