Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs:同期された conns に one-packet フラグを伝播しません 同期された接続は、宛先が存在する前に作成できます。宛先が後で追加されるとき、ip_vs_bind_dest() は接続フラグを宛先から cp->flags にコピーします。IP_VS_CONN_F_ONE_PACKET接続が同期されていません。同期された接続が、すでにハッシュされているときにIP_VS_CONN_F_ONE_PACKETを継承する場合、expiry はそれをワンパケット接続として扱い、既存のconn_tabノードのリンク解除をスキップし、古いハッシュノードを解放された構造体ip_vs_connポイントしたままにすることができます。同期された接続をバインドする際に、宛先フラグからのIP_VS_CONN_F_ONE_PACKETをドロップします。
    (CVE-2026-80714)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80714

critical Nessus プラグイン ID 341313

バージョン 1.5