Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:ah6:ルーティングヘッダーを検証します segments_left AH6 は、ICV を計算または検証する前にルーティングヘッダーアドレスを再配置します。ipv6_rearrange_rthdr() は、segments_leftがルーティングヘッダーの hdrlen フィールドで記述されたアドレスの数を超えないことを前提としています。この仮定は、生の IPv6 HDRINCL パケットには当てはまりません。hdrlen が 2 に等しいパケットは、1 つのアドレスを記述しますが、任意のsegments_left値を伝送することができます。segments_leftが255に設定された場合、関数はアドレスポインターを4,064バイト後方に移動し、4,064バイトの長さをmemmove()に渡すことで、領域外アクセスになります。ルーティングヘッダーを変更する前、またはアドレスポインターの算術演算を実行する前に、ローカルで不変条件を検証し、無効な形式のヘッダーエラーを既存の AH6 入力および出力エラーパスに伝播します。(CVE-2026-80844)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80844

high Nessus プラグイン ID 343036

バージョン 1.14