Linux Distros のパッチ未適用の脆弱性: CVE-2026-99031

critical Nessus プラグイン ID 371553

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:ブリッジ:再帰的なマルチキャストポートクリーンアップが回避されます br_multicast_sg_del_exclude_ports() により、br_multicast_del_pg() を呼び出すことで、自動的に追加されたSTAR_EXCLポートグループが削除されます。S、Gエントリの場合、その削除はbr_multicast_sg_del_exclude_ports()に呼び戻されるため、多数のSTAR_EXCLポートはポートごとに1つのカーネルスタックフレームを消費し、スタックガードページにヒットする可能性があります。クリーンアップのために完全なポートグループ削除パスを保持しますが、ヘルパーがすでに同じエントリを走行している間に、S,G exclude-port cleanup を抑制します。通常の削除呼び出し元は、既存の動作を保持します。(CVE-2026-99031)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99031

プラグインの詳細

深刻度: Critical

ID: 371553

ファイル名: unpatched_CVE_2026_99031.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus