Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:openvswitch:conntrack:拡張の再割り当てによるヘルパー UAF を修正します ヘルパーの呼び出し中に、拡張領域への生のポインターが期待リストに配線されます: -> nf_ct_helper() -> helper->help() -> nf_ct_expect_related_report() -> nf_ct_expect_insert() -> hlist_add_head_rcu(&exp->lnode, &master_help->expectations) 接続がまだ確認されていない場合は、 後で拡張スペースを再割り当てし、期待リストに無効になったポインターを残して、期待リストに無効なポインターを残して、後で期待を削除_ext_addしながらアクセスされる、さらに拡張を追加することができます。ヘルパーは、他のすべての拡張子がすでに追加された後で最後に呼び出されるようにしてください。ヘルパーの拒否によって、マークとラベルが設定されたままになることに注意してくださいが、これは以前の NAT の処理方法や、確認失敗時のマークとラベルの処理方法と変わりません。また、いずれにせよ、API によって提供される原子性の保証はありません。(CVE-2026-98490)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98490

critical Nessus プラグイン ID 367058

バージョン 1.3