Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv4:fib:バインド自動テーブル ID 割り当て fib_empty_table() は、空いているものが見つかるまで、1 からすべてのテーブル ID をプローブします。IPv4 テーブルは 256 バケットのハッシュ テーブルに格納されるため、ID の高密度なセットにより、RTNL の保持中に各プローブが増加するハッシュ チェーンを歩きます。自動テーブル割り当て (ip ルール ...表 0) は IPv4 専用のレガシーパスです。自動的に割り当てられた ID を 4096 にバインドして、明示的に指定されたテーブル ID の検索を変更せずに、RTNL ホールドがバインドされたままになるようにします。これにより、ユーザーの目に見える動作が変わります。テーブル 0 ルールはこれまで、1..RT_TABLE_MAX (0xFFFFFFFF) で最小のフリー ID を受け取りました。このパッチの後は、検索が 4096 で停止し、その範囲が完全に埋まると、ルールの追加は ENOBUFS で失敗します。4096 を超える明示的なテーブル ID は引き続き使用できます。自動パスは実際には使用されていません:IPv4のみであり、ip-ruleによって文書化されておらず、カーネルのセルフテストでカバーされておらず、NetworkManagerとsystemdの両方がテーブル0を拒否します。(CVE-2026-97598)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97598

high Nessus プラグイン ID 350353

バージョン 1.6