Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:xfrm:表現できない espintcp トランスポートヘッダーを拒否します。ESP-in-TCP は、ストリームパーサーが TCP エンベロープをトリミングした後に、トランスポートヘッダーのオフセットが収まらなくなった xfrm パケットを処理する可能性があります。プレーントランスポートヘッダーのリセットは、そのオフセットを切り捨て、skb 警告パスをトリガーします。慎重なトランスポートヘッダーヘルパーを使用し、オフセットを表現できない場合は、既存の XFRM エラーパスを通して skb をドロップします。
    (CVE-2026-98417)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98417

medium Nessus プラグイン ID 365968

バージョン 1.6