Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:sch_cake:ACK フィルターで無効な形式のパケットの WARN_ON(1) をドロップ。sch_cake ACK フィルターはパケットを解析して TCP ヘッダーを探し、フローがバックログの場合は重複する ACK をフィルター処理します。解析コードに WARN_ON(1) が含まれており、特定の場合には、無効な形式の IP ヘッダーによってトリガーされる可能性があります。システム構成によっては、警告を伴う dmesg のスパム送信、または panic_on_warn が設定されている場合はパニックのいずれかにつながります。このコードは、警告を発生させるブランチで問題のあるパケットをすでに適切にスキップしているため、WARN_ON自体は実際には何の役にも立ちません。したがって、不便な副作用を避けるために、完全に削除してください。(CVE-2026-74704)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74704

high Nessus プラグイン ID 338953

バージョン 1.12