Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:bridge:ポートグループ削除後に fast-leave を停止します br_multicast_leave_group() は、fast-leave パスで pp = &p->next がある mp->ports を反復します。br_multicast_del_pg() が p を削除した後、ループを継続すると、削除されたエントリを通じて pp が進みます。マルチキャストからユニキャストが有効になっている場合、ブリッジは、同じポートおよび異なるソース MAC アドレスを持つグループの複数のポート グループを保持できます。マルチキャストからユニキャストが無効になると、br_port_group_equal() はポートによってのみこれらのエントリーに照合します。ファストリーブはその後、1 つのエントリを削除し、古い次のポインターから続行し、mp->ポートは削除されたポートグループを指し示したままにすることができます。Fast leave は、一致するポートグループを 1 つ削除するだけで済みます。削除されたエントリを逆参照する前にループが停止するように、br_multicast_del_pg() の後に中断します。(CVE-2026-74480)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74480

critical Nessus プラグイン ID 335782

バージョン 1.4