Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs:トンネル ICMP エラーのリベース後に IPv4 オプションをクリアします ip_vs_in_icmp() は、skb を外部 ICMP パケットから引用された元のリクエストにリベースしてから、それを icmp_send() に渡します。しかし、IPCB(skb)->opt は依然として外部 IPv4 ヘッダーを記述します。したがって、外部ヘッダーのタイムスタンプオプションは、リベースの後に引用符で囲まれたトランスポートヘッダーを指すオフセットを残す可能性があります。__ip_options_echo() は、その古い場所にあるバイトをオプションの長さとして扱い、それを __icmp_send() スタック上の固定サイズのオプションストレージにコピーすることで、スタックの領域外書き込みを引き起こします。ネットワークヘッダーをリセットした後で、古いオプションメタデータをクリアします。
    ICMP 応答パスで使用される入力インターフェイスを含めた、残りのコントロールブロックフィールドは保持します。
    (CVE-2026-74669)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74669

critical Nessus プラグイン ID 338894

バージョン 1.14