Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipv6:seq stop の fib6 walker UAF を修正します ipv6_route_iter_active() は、テーブルルートでの FWS_U のウォーカーを既にリンク解除されているものとして扱います。fib6_del_route() は、現在のリーフがルートの最後のルートである場合、まだリンクされているウォーカーを同じ状態に移動できるため、ipv6_route_native_seq_stop() は fib6_walker_unlink() をスキップします。その後、seq プライベートオブジェクトは、net->ipv6.fib6_walkers 上に残っている間、解放される可能性があります。後のルート削除では、ダングリングリストをウォークし、解放されたウォーカーを使用します。リストヘッドをメンバーシップ状態として使用し、リンク解除の際には再初期化してください。既存の w->node のチェックを維持して、ゼロにされたプライベートオブジェクトを持つ、決して起動しない反復子がリンクされたものとして扱われないようにします。同じストップヘルパーが、/proc/net/ipv6_route と BPF ipv6_route イテレータで使用されています。BPF 表示パスは、競合を広げるだけです。(CVE-2026-97940)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97940

high Nessus プラグイン ID 350609

バージョン 1.19