Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ipv6:抑制された fib6 ルールの結果をクリアします fib6_rule_suppress() は抑制されたルートを ip6_rt_put_flags() でドロップしますが、res->rt6 はリリースされたrt6_infoを指したままにします。後のルールが置換を提供しない場合、fib6_rule_lookup() は引き続き res.rt6 を参照し、その古い dst を呼び出し側に返します。このため、抑制ルールがリリースされたルートを rt6_lookup() に漏洩し返すことができ、次の書き込みは dst_release() から rcuref_put_slowpath() にヒットします。抑制された検索が解放された検索を再利用する代わりに null dst になるように、ルートを抑制するときに res->rt6 をクリアします。(CVE-2026-74581)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74581

critical Nessus プラグイン ID 338784

バージョン 1.27