Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipmr:アカウントマルチキャストテーブルとルートメモリ user+net 名前空間の netadmin は、MRT_TABLEとMRT6_TABLEで多数の IPv4 と IPv6 のマルチキャストルーティングテーブルを作成することができます。表示されない各 ID は、共有 mr_table_alloc() を通じてmr_tableを割り当て、それをネットごとのリストにリンクし、netns が終了するまでそのままにしておきます。これらのオブジェクトは memcg に課金されなかったため、ホストの再利用不可スラブはテーブル数とともに増加します。アカウントmr_table割り当てをGFP_KERNEL_ACCOUNTし、IPv4/IPv6 MFCキャッシュをSLAB_ACCOUNTマークします。これは、確立された IP アドレス、ルート、代替インターフェイス名の処理と一致します。未解決のMFCエントリは、GFP_ATOMICでsoftIRQから割り当てられ、課金されません。これらは 10 秒後に有効期限切れになり、ソケット受信キューによってバインドされます。コミット 0079ad8e8dc3(IPMR:ハードコードcache_resolve_queue_len制限を削除)を参照してください。(CVE-2026-97939)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97939

medium Nessus プラグイン ID 350679

バージョン 1.2