Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:使用前にクッキーの AUTH 状態を検証します。クッキー認証が無効な場合、COOKIE_ECHO は固定サイズの AUTH フィールドをピアコントロールのクッキーバイトから直接復元します。偽造された RANDOM の長さ、HMAC リスト、または CHUNKS リストが、ローカルバッキング配列に対して検証されたことのない長さまたは識別子を持つ関連付けコンシューマーに到達する可能性があります。偽造された RANDOM 長により、key-vector 構築中に領域外読み取りが発生する可能性があります。また、偽造された HMAC 識別子により、ゼロレングスの AUTH チャンクを越えた 32 バイトの書き込みが引き起こされ、ローカルな権限昇格チェーンのプリミティブが提供されました。CookieのRANDOM、HMACS、CHUNKSパラメーターを関連付けにコピーする前に、Cookieの信頼境界で検証してください。無効な型、無効な形式の長さ、サポートされていない HMAC 識別子、SHA1 なしの HMAC リスト、禁止されているチャンク ID を拒否します。
    (CVE-2026-74752)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74752

critical Nessus プラグイン ID 340762

バージョン 1.16