Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:nat_keepalive:送信エラーの二重解放を回避します nat_keepalive_send() は、IPv4 または IPv6 送信ヘルパーがエラーを報告するたびにキープアライブの skb を解放します。このクリーンアップは、skb が出力パスに渡される前にのみ正しくなります。ip_build_and_send_pkt()またはip6_xmit()が所有権を取得すると、ネットワークスタックはエラーを返す前にskbをすでに消費している可能性があるため、再度解放することは安全ではありません。呼び出し元が依然として skb を所有している nat_keepalive_send_ipv4() および nat_keepalive_send_ipv6() 内でハンドオフ前の失敗ケースを処理し、nat_keepalive_send() はファミリーディスパッチとサポートされていないファミリーのクリーンアップパスのみに責任を負わせます。(CVE-2026-72137)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72137

critical Nessus プラグイン ID 337414

バージョン 1.3