Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tcp:ルート advmss を TCP_MIN_MSS tcp_select_initial_window() にクランプします。これは、呼び出し元が 1 より小さい MSS を決して受け渡さないことを前提としていますが、ルート由来の advmss 値はその前提に違反する可能性があります。小さすぎる明示的なRTAX_ADVMSSは、そこに到達するための 1 つの方法ですが、それだけではありません。RTAX_ADVMSSが 0 のままの場合、デフォルトの advmss パスを通して同じゼロ除算に達することができ、後で有効な advmss がルート MTU と min_adv_mss によって下がります。TCP がルート advmss を消費する前に TCP_MIN_MSS にクランプする tcp_dst_advmss() ヘルパーを導入し、dst メトリクスから advmss を派生させる TCP パスで使用します。これにより、tcp_select_initial_window() が受信ウィンドウを丸める前に、有効な MSS がゼロに低下するのを防ぎます。(CVE-2026-80847)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80847

medium Nessus プラグイン ID 342973

バージョン 1.4