Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/net:MSG_TRUNC を使用する際にバッファを過剰消費しません recv/recvmsg が MSG_TRUNC 付きで発行され、着信パケットが指定されたバッファより大きい場合、ネットレイヤーは、バッファに実際にコピーされたバイト数ではなく、パケットの全長を戻します。結果として、io_uring実際に塗りつぶされたバッファリングよりも多くのバッファリングを進めます。実際の塗りつぶし領域サイズを使用してバッファを消費しますが、MSG_TRUNCセマンティックを保持するためにフルサイズを返します。マルチショットでは、使用可能なペイロードサイズに基づいて消費がすでに切り捨てられているように見えるため、注意してください。これは https://github.com/axboe/liburing/issues/1619 年に報告されました。[axboe:署名のない修正size_t折りたたむ](CVE-2026-97618)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97618

high Nessus プラグイン ID 350559

バージョン 1.4