Linux Distros のパッチ未適用の脆弱性: CVE-2026-74550

high Nessus プラグイン ID 335800

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:ピア割り当てが失敗した場合、ICMP/NDISC リダイレクトを送信しません inet_getpeer_v4() または inet_getpeer_v6() が、メモリ負荷またはツリーサイズの上限でピアエントリの割り当てに失敗すると、リダイレクトハンドラーは以前、レート制限のない ICMP/NDISC リダイレクトメッセージを送信するようになりました。IPv4 では、ピア == NULL の場合、ip_rt_send_redirect() が icmp_send() を直接呼び出しました。IPv6 では、ip6_forward() と ndisc_send_redirect() が NULL ピアを inet_peer_xrlim_allow() に渡し、ピア == NULL のときに true を返します。ICMP/NDISC リダイレクトはデフォルトのグローバルレート制限マスク(sysctl_icmp_ratemask)の一部ではないため、 peer == NULL の場合にリダイレクトを送信すると、レート制限のない ICMP パケットストームが作成されます。
ピアが NULL の場合に ip_rt_send_redirect()、ip6_forward()、ndisc_send_redirect() で終了に失敗することでこれを修正します。(CVE-2026-74550)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74550

プラグインの詳細

深刻度: High

ID: 335800

ファイル名: unpatched_CVE_2026_74550.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/16

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus