Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipvs:TCP 状態検索で解析済み転送オフセットを使用します TCP 状態処理は、skb を再解析して TCP ヘッダーを検索します。IPv6 では、sizeof(struct ipv6hdr) を使用しますが、周囲の IPVS コードはすでに ip_vs_fill_iph_skb() でパケットを解析しており、iph.len に実際のトランスポートヘッダーオフセットがあります。これにより、IPv6 パケットが拡張ヘッダーを運ぶとき、TCP 状態の処理が間違ったバイトを見ます。TCP ヘッダーを読み取るときに、ip_vs_set_state() から渡された解析済みトランスポートオフセットを使用します。IPv4 および拡張ヘッダーのない IPv6 パケットの場合、渡されるオフセットは以前の値と一致します。(CVE-2026-80875)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80875

medium Nessus プラグイン ID 343427

バージョン 1.8