Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ピア割り当てが失敗した場合、ICMP/NDISC リダイレクトを送信しません inet_getpeer_v4() または inet_getpeer_v6() が、メモリ負荷またはツリーサイズの上限でピアエントリの割り当てに失敗すると、リダイレクトハンドラーは以前、レート制限のない ICMP/NDISC リダイレクトメッセージを送信するようになりました。IPv4 では、ピア == NULL の場合、ip_rt_send_redirect() が icmp_send() を直接呼び出しました。IPv6 では、ip6_forward() と ndisc_send_redirect() が NULL ピアを inet_peer_xrlim_allow() に渡し、ピア == NULL のときに true を返します。ICMP/NDISC リダイレクトはデフォルトのグローバルレート制限マスク(sysctl_icmp_ratemask)の一部ではないため、 peer == NULL の場合にリダイレクトを送信すると、レート制限のない ICMP パケットストームが作成されます。
    ピアが NULL の場合に ip_rt_send_redirect()、ip6_forward()、ndisc_send_redirect() で終了に失敗することでこれを修正します。(CVE-2026-74550)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74550

high Nessus プラグイン ID 335800

バージョン 1.24