Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:検証タグが一致しない古いクッキーを拒否します sctp_unpack_cookie() は、関連付けがすでに存在するときは常にクッキーの有効期限チェックをスキップします。これは、RFC 9260 セクション 5.2.4 の例外よりも広い範囲です。既存のアソシエーションの場合、セクション 5.2.4 では、Cookie の両方の検証タグが現在のアソシエーションと一致する場合にのみ、期限切れの状態 Cookie が許可されます。これ以外の場合、パケットは破棄されるべきであり、古いクッキーエラーが送信されなければなりません。広範なチェックにより、期限切れのアクション A 再起動 Cookie が sctp_sf_do_dupcook_a() に到達します。デフォルトの 60 秒のクッキー寿命のランタイムテストで、こうしたクッキーを 65 秒後に再生すると、COOKIE-ACK が返され、関連付けが再開されました。両方の検証タグが一致しない限り、Cookieの有効期限をチェックします。これにより、失われた COOKIE ACK のアクション D 例外が保持されますが、その他の場合には期限切れの Cookie が拒否されます。(CVE-2026-80890)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80890

medium Nessus プラグイン ID 342971

バージョン 1.5