Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - afs: netns の解体処理を修正し、事前割り当てチャージャーをキャンセルするように変更。着信コールが無効化される (すなわち listen 0) 前に、事前割り当てされた rxrpc call/conn/peer キューをチャージし続けるワークアイテムを確実にキャンセルするよう、afs ネットワーク名前空間の解体処理を修正します。また、afs netns が削除中であるために net->live が false である場合、afs_charge_preallocation() がチャージ処理をスキップするようにし、afs_rx_new_call() がチャージャーの再キューイングを回避するようにします。(これは AI レビューにより発見されました)。(CVE-2026-74427)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74427

critical Nessus プラグイン ID 337615

バージョン 1.19