Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:ピアトランスポートカウントオーバーフローを防止sctp_assoc_add_peer() は、新しい一意のピアごとに関連付けの 16 ビットtransport_countを増加させます。65,536 番目のトランスポートを追加すると、カウントがゼロにラップされます。SCTP sock_diag は、transport_count を使用して INET_DIAG_PEERS ペイロードを確保し、transport_addr_list内のエントリごとに 1 つのsockaddr_storageをコピーします。ラップの後、診断ダンプは空のペイロードを予約し、skbテールを超えて8MiBのピアアドレスを書き込みます。transport_countがU16_MAXに達したら、新しい一意のピアを拒否します。重複アドレスが既存のトランスポートを制限値まで返し続けるように、既存のピアを検索した後にチェックを実行してください。(CVE-2026-74469)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74469

high Nessus プラグイン ID 335791

バージョン 1.18