Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xfrm:secpath をリセットする前に入力状態データを保存します xfrm_input() は、受信側の処理を続行する間、現在の xfrm_state を skb secpath に保存します。一部の入力パスは、xfrm_input() が状態の逆参照を完了する前に、その secpath をリセットする可能性があります。VTI および XFRM インターフェイスなどのコールバックを受信するユーザーは、secpath をリセットできます。VTI 受信パスは、パケットがネットワークの名前空間を通過するかどうかをチェックする前に、これを行いますが、XFRM インターフェイスパスは、クロスネットワーク名前空間パケットに対してのみ。XFRM_MAX_DEPTHエラーパスは、最後のドロップコールバックが現在の状態のプロトコルを報告する前に、secpath をリセットすることもできます。状態が同時に削除されているときに secpath_reset() が最後の状態参照をドロップする場合でも、xfrm_input() は、transport_finish() を選択するとき、またはドロップコールバックプロトコルを報告するときに、解放された状態を逆参照する可能性があります。状態がまだ有効なうちにスタック上の状態プロトコルを保存し、transport_finish() には既に保存されているアドレスファミリーを使用します。幼虫XFRM_STATE_ACQ状態には型がないため、プロトコルとして nexthdr を保持します。これにより、既存のドロップパスフォールバックが維持され、受信したすべてのパケットに余分の状態参照を追加することなく、リセット後の状態の逆参照を回避します。
    (CVE-2026-98229)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98229

high Nessus プラグイン ID 363310

バージョン 1.6