Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_nat_sip:古い可能性があるデータポインターをリロードします sashiko:
    ------------------------------------------------------------------------ [..] は、SIP NAT ヘルパーに関連する潜在的なメモリバグとヘッダー破損に気付きました。In net/netfilter/nf_nat_sip.c:nf_nat_sip(): if (skb_ensure_writable(skb, skb->len)) { nf_ct_helper_log(skb, ct, cannot mangle packet); return NF_DROP;
    } uh = (無効 *)skb->data + protoff;uh->dest = ct_sip_info->forced_dport;if (!nf_nat_mangle_udp_packet(skb, ct, ctinfo, protoff, 0, 0, NULL, 0)) { クローンまたはフラグメント化された SKB が skb_ensure_writable() によって再割り当てされると、古いデータバッファが解放されます。ただし、nf_nat_sip() は更新に失敗します
    *dptr を呼び出して新しいバッファを指し示すようにします。また、TCP パケットである可能性があるものに対して nf_nat_mangle_udp_packet() を使用しているようで、これによりシーケンス番号がチェックサム更新で上書きされます。
    ------------------------------------------------------------------------ nf_conntrack_sip skb をライナイル化するため、フラグメント化した skb は見られません。しかし、複製は可能なので、dptrを再構築してください。TCP ストリームに対して nf_nat_mangle_udp_packet() ブランチを無効にします。これは決して起こりそうにありません。さもなければ、これに関するバグレポートを受け取っていたはずですので、conntrack が UDP であることを確認し、そうでない場合はドロップします。呼び出しconntrack_sip SIP_HDR_VIA_UDPメッセージに対して->forced_dportを設定するため、これがTCPストリームに当てはまるとは思えません。(CVE-2026-72251)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72251

critical Nessus プラグイン ID 337496

バージョン 1.32