Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rxrpc:rx_dec_buffer rxrpc_verify_data rxrpc_call.rx_dec_buffer が未割り当てのときはいつでも alloc rxrpc_recvmsg_data() が rxrpc_verify_data() を呼び出すようにし、正常に戻ったときにそのrx_dec_bufferが割り当てられなければならないと想定します。しかし、rxrpc_verify_data()は、rxrpc_skb_priv.lenがゼロの場合、割り当てを要求しません。さらに、rx_dec_bufferの割り当てに失敗すると、NULLポインターデリファレンスをトリガーできるNULLの宛先でskb_copy_bits()が呼び出されます。これらの問題を回避するため、rxrpc_verify_data() が修正され、 NULL の場合、常に rxrpc_call.rx_dec_buffer の割り当てが試行されるようになります。この問題は、プライベート sashiko インスタンスの支援により特定されました。(CVE-2026-74435)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74435

high Nessus プラグイン ID 337495

バージョン 1.15