Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:マッチ中にセレクターファミリーとプレフィックス長を検証します syzbot は、大きなプレフィックス長(例:128)のあるセレクターが(XFRM_STATE_AF_UNSPEC が設定されている場合)IPv4 フローに一致することAF_UNSPECによる xfrm_selector_match() の領域外シフトを報告しました。以下の方法でこれを修正します。- xfrm_selector_matchで一致しないファミリーを拒否します。- プレフィックス> 32 の場合、addr4_matchで偽を返す。- プレフィックス長> 128 の場合、addr_matchで偽を返す(オーバーフローを防止)。(CVE-2026-72450)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72450

high Nessus プラグイン ID 337528

バージョン 1.18