Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs:ip_vs_conn_new コミット 9a05475cebdd(ipvs:ip_vs_conn_new でのkmem_cache_zallocを回避)の完全な ip_vs_seq 構造体をリセットします。ip_vs_conn_new() を変更して、kmem_cache_alloc() で ip_vs_conn オブジェクトを割り当てます。その後、この関数は多くのフィールドを明示的に初期化しますが、2 つの struct ip_vs_seq メンバー内の in_seq.delta と out_seq.delta のみをリセットします。これにより、init_seqとprevious_deltaが初期化されないままになります。これは、対応する IP_VS_CONN_F_IN_SEQ または IP_VS_CONN_F_OUT_SEQ フラグがクリアである間は通常無害です。ただし、同期メッセージから学習した接続については、ip_vs_proc_conn() はこれらのフラグを IP_VS_CONN_F_BACKUP_MASK から保持し、メッセージがIPVS_OPT_SEQ_DATAを省略する場合に opt=NULL を渡します。その場合、新しい接続はSEQフラグセットでハッシュできますが、in_seq/out_seqの残りの部分には古いスラブデータがまだ含まれています。このような接続用のパケットが後で IPVS アプリケーションヘルパーによって処理されるとき、vs_fix_seq() と vs_fix_ack_seq() は previous_delta と init_seq を使用して、TCP シーケンス番号を書き換えます。このため、無効な形式の同期メッセージにより、転送されたパケットに TCP seq/ack 番号の古いスラブバイトが運ばれたり、転送された TCP フローが破損したりする可能性があります。接続を公開する前に、両方の struct ip_vs_seq メンバーを完全にリセットしてください。これは、既存のリセット構造体ip_vs_seqコメントと一致し、有効なシーケンスデータが後でインストールされない限り、シーケンス調整ゲートを非アクティブのままにします。(CVE-2026-72020)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72020

critical Nessus プラグイン ID 337418

バージョン 1.2