Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netlink:ネットワーク名前空間ポインターのハッシュ化を回避。netlink rhashtable キーには、生の構造体ネットポインターとユーザーコントロールのポート ID が含まれています。/proc/net/netlink と socket diagnostics の両方が、テーブルのバケットの順序を公開します。選択されたNETLINK_USERSOCKポートIDをバインドし、再バインドすることにより、権限のない閲覧者が、等しいバケットを区別し、Jenkinsハッシュの下位ビットを復元する可能性があります。その後、その 32 ビットシードと限られた一連のカーネル画像スライドをオフラインで検索し、init_net のアドレスを復元することができます。代わりに、名前空間の一意のアドレス以外のnet_cookieを比較キーに使用します。これは、ネットごとの初期化子が実行される前に割り当てられ、名前空間の有効期間中は変更されません。ルックアップキーとオブジェクトハッシュは、引き続き netlink_compare_arg_init() によって構築され、名前空間の分離を維持しながら、検索、挿入、削除、再ハッシュの一貫性を保ちます。どちらのパブリックテーブルウォーカーも変更する必要はありません。netlink_compare() でのソケットの名前空間クッキーの読み取りは、名前空間ティアダウン中を含め、RCU 下では安全です。
    netlink_release() はハッシュテーブルからソケットを削除し、call_rcu() で最終的な put を延期します。
    cleanup_net() は per-net exit メソッドを実行し、名前空間ストレージを解放する前に rcu_barrier() で未解決の RCU コールバックを待ちます。ns.ns_idとは異なり、net_cookieは旧安定版カーネルのsetup_net()中に利用可能であり、初期化されるため、変更をv5.15以降に簡単にバックポートできます。
    (CVE-2026-99201)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99201

low Nessus プラグイン ID 373353

バージョン 1.3