Linux Distros のパッチ未適用の脆弱性: CVE-2026-80847

critical Nessus プラグイン ID 342973

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- tcp:ルート advmss を TCP_MIN_MSS tcp_select_initial_window() にクランプします。これは、呼び出し元が 1 より小さい MSS を決して受け渡さないことを前提としていますが、ルート由来の advmss 値はその前提に違反する可能性があります。小さすぎる明示的なRTAX_ADVMSSは、そこに到達するための 1 つの方法ですが、それだけではありません。RTAX_ADVMSSが 0 のままの場合、デフォルトの advmss パスを通して同じゼロ除算に達することができ、後で有効な advmss がルート MTU と min_adv_mss によって下がります。TCP がルート advmss を消費する前に TCP_MIN_MSS にクランプする tcp_dst_advmss() ヘルパーを導入し、dst メトリクスから advmss を派生させる TCP パスで使用します。これにより、tcp_select_initial_window() が受信ウィンドウを丸める前に、有効な MSS がゼロに低下するのを防ぎます。(CVE-2026-80847)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-80847

プラグインの詳細

深刻度: Critical

ID: 342973

ファイル名: unpatched_CVE_2026_80847.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/4

更新日: 2026/9/4

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus