Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:コントロールチャンクトランスポートが削除されている場合はそれをクリアします sctp_make_heartbeat_ack() は参照を取らずに chunk->transport の宛先トランスポートをキャッシュします。src_out_of_asoc_ok が有効な場合、HEARTBEAT ACK がすぐに送信されず、control_chunk_list でキューに残ることがあります。チャンクがまだキューに登録されている間にピアトランスポートが削除されると、sctp_assoc_rm_peer()はトランスポートをドロップし、RCU解放をスケジュールしますが、out_chunk_list内のキャッシュされたトランスポートポインターのみをクリアします。したがって、キューに入れられたコントロールチャンクは、ダングリングトランスポートポインターを保持します。ASCONF_ACKがサプレッションをクリアし、キューに入れられたコントロールチャンクが送信されると、SCTP は古いトランスポートポインターを逆参照し、use-after-free を引き起こします。トランスポートを削除する際に、control_chunk_list 内のキューに入っているコントロールチャンクのチャンク>トランスポートもクリアすることで、この問題を修正します。(CVE-2026-74688)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74688

critical Nessus プラグイン ID 338977

バージョン 1.7