Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - sctp:sendmsg 接続待機 sctp_wait_for_connect() がスリープ中にソケットロックをドロップした後に、RCV_SHUTDOWNをチェックします。次に、突然の ABORT をソケットバックログから処理し、関連付けのリンクを解除できます。同時シャットダウン(fd、SHUT_RD)が RCV_SHUTDOWN に設定されると、waiter は asoc->base.dead をチェックする前に err == 0 で中断します。最後の sctp_association_put() は関連付けを解放し、sctp_sendmsg_to_asoc() はダングリングポインターで続行します。関連付けを再度使用する前に、sctp_sendmsg_to_asoc() の待機エラーとともにRCV_SHUTDOWNを確認してください。チェックはソケットにのみアクセスするため、追加の関連付け参照は必要ありません。既存の -ESRCH を返して、sctp_sendmsg() がすでに破棄されている可能性のある新しい関連付けの解放をスキップするようにします。connect() 呼び出し元に対する動作を維持するために、sctp_wait_for_connect() を変更せず維持します。(CVE-2026-98846)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98846

medium Nessus プラグイン ID 367117

バージョン 1.4