Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_conntrack_sip:sip_help_tcp() の s32 に NAT 書き換えデルタを広げます sip_help_tcp() は、NAT で書き換えられた各 SIP メッセージのサイズ変更を s16 diff に保存し、それを s16 tdiff に蓄積しますが、パケットが 65535 enlarge_skb() 制限を下回っている間、単一のメッセージが S16_MAX 以上増加する可能性があります:
    nf_nat_sip() は一致するすべての URI を書き換え、長い連絡先リストはメッセージを数十キロバイト拡張します。次に diff がラップされ、datalen = datalen + diff - msglen は巨大な符号なし datalen を生成するため、次の反復の ct_sip_get_header() は線形化された skb tail を超えて読み取ります。diff、tdiff および seq_adjust フックを s32 に拡張します。どちらも 65535 バイトのパケット制限に制限されており、seqadj コアはすでに s32 (nf_ct_seqadj_set() は s32 を取る)であるため、以前に受け入れられた入力は拒否されません。バグ:KASAN:ct_sip_get_headerにおけるメモリ解放後使用(Use After Free)(net/netfilter/nf_conntrack_sip.c:464)タスクによるaddr ffff8880108000000の読み取りct_sip_get_header(net/netfilter/nf_conntrack_sip.c:464)sip_help_tcp(net/netfilter/nf_conntrack_sip.c:1694)nf_confirm(net/netfilter/nf_conntrack_proto.c:183)nf_hook_slow(net/netfilter/core.c:619)ip6_output(net/ipv6/ip6_output.c:246)ip6_forward(net/ipv6/ip6_output.c:690)ipv6_rcv(net/ipv6/ip6_input.c:351)__netif_receive_skb_one_core(net/core/dev.c:6212)process_backlog(net/core/dev.c:6676)__napi_poll(net/core/dev.c:7735)net_rx_action(net/core/dev.c:7955)handle_softirqs(kernel/softirq.c:622)run_ksoftirqd(kernel/softirq.c:1076)...(CVE-2026-74569)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74569

critical Nessus プラグイン ID 335751

バージョン 1.33