Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter:nf_nat_sip:NAT がパケットを縮小するときにオフセットを巻き戻します sashiko 氏は次のように述べています: パブリック NAT IP 文字列が内部 IP より短かったり長い場合など、map_addr() がパケットの長さを変更した場合、coff はマングル前にあったパケットを基準にしたオフセットを引き続きポイントします。パケットが縮小すると、coffが正しい位置をオーバーシュートして、次のct_sip_parse_header_uri()呼び出しがバイトをサイレントにスキップし、後続のContactヘッダーを見逃す可能性があります。このため、後続のヘッダーの NAT に失敗し、内部ネットワークの詳細が漏洩する可能性がありますか?(CVE-2026-100070)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-100070

critical Nessus プラグイン ID 350713

バージョン 1.1