Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5eプロファイルロールバック失敗で cleanup を呼び出しません。mlx5e_netdev_change_profile でプロファイルロールバックが失敗した場合、netdev プロファイル変数は NULL に設定されたままになります。このような場合に profile->cleanup を呼び出さないことにより、ドライバーをアンロードする際のクラッシュを回避します。これはテスト中に発生し、元のトリガーで wq rescuer スレッドの作成が中断されおそらく Ctrl+C-ing modprobe が原因で、mlx5e_priv_init により ENOMEM-12に変換され、プロファイルのロールバックも同じに対して失敗します理由として信号がまだアクティブであるため、プロファイルが NULL として残され、 でのその後のクラッシュにつながります
    _mlx5e_remove。 [ 732.473932] mlx5_core 0000:08:00.1: E-Switch vfs をアンロードしますmode(OFFLOADS)、nvfs(2)、 necvfs(0)、アクティブな vports(2) [ 734.525513] workqueue( )、 rescuer kthread の作成に失敗しましたwq mlx5e について
    -EINTR 734.557372] mlx5_core 0000:08:00.1: mlx5e_netdev_init_profile:6235:(pid 6086): mlx5e_priv_init が失敗しました、err=-12 [] mlx5_core 0000:08:00.1 eth3: mlx5e_netdev_init_profile:6235:(pid 6086): mlx5e_priv_init が失敗しました、err=-12 734.559187] mlx5_core 0000:08:00.1 eth3: mlx5e_netdev_init_profile: 新しいプロファイル init が失敗しました、-12: [ 734.560153] workqueuewq の rescuer kthread の作成に失敗しました mlx5e: -EINTR [734.589378mlx5_core 0000:08:00.1: mlx5e_netdev_init_profile:6235:(pid 6086)mlx5e_priv_init が失敗しました、err=-12 734.591136] mlx5_core 0000:08:00.1 eth3mlx5e_netdev_change_profileorig プロファイルへのロールバックに失敗しました、-12 745.537492] バグカーネル NULL ポインターデリファレンス、アドレス000000000000008 745.538222#PFカーネルモードのスーパーバイザー読み取りアクセス <snipped>745.551290] Call Trace[ 745.551590] <TASK> [745.551866] ? __die+0x20/0x60 [ 745.552218] ? page_fault_oops+0x150/0x400 [ 745.555307] ? exc_page_fault+0x79/0x240 [ 745.555729] ? asm_exc_page_fault+0x22/0x30 [ 745.556166] ? mlx5e_remove+0x6b/0xb0 [mlx5_core] [ 745.556698] auxiliary_bus_remove+0x18/0x30 [ 745.557134] device_release_driver_internal+0x1df/0x240 [ 745.557654] bus_remove_device+0xd7/0x140 745.558075[ ] device_del+0x15b/0x3c0 [ 745.558456] part.0+0xb1/0x2f0 [mlx5_core] [745.559112] mlx5_unregister_device+0x34/0x50 [mlx5_core] [ 745.559686] mlx5_uninit_one+0x46/0xf0 [mlx5_core] [ 745.560203] remove_one+0x4e/0xd0 [mlx5_core] [ 745.560694] pci_device_remove+0x39/0xa0 [745.561112] device_release_driver_internal+0x1df/0x240 [ 745.561631 ] driver_detach+0x47/0x90 [ 745.562022] bus_remove_driver+0x84 745.562890/ 0x100 [[] ] pci_unregister_driver+0x3b/0x90 [ 745.562444mlx5_cleanup+0x10x100000000000000000000000000000000000000000 [mlx5_core] [ 745.563415] __x64_sys_delete_module+0x14d/0x2f0 [ 745.563886] ? kmem_cache_free+0x1b0/0x460 [ 745.564313] ? lockdep_hardirqs_on_prepare+0xe2/0x190 [ 745.564825] do_syscall_64+0x6d/0x140 [ 745.565223] entry_SYSCALL_64_after_hwframe+0x4b/0x53 [ 745.565725] RIP
    0033:0x7f1579b1288bCVE-2024-50146

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-50146

medium Nessus プラグイン ID 231690

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.5

バージョン 1.1

バージョン 1.12 Jan 16, 2026, 10:12 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601162212
バージョン 1.11 Jan 10, 2026, 7:58 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202601101958
バージョン 1.10 Dec 4, 2025, 1:11 AM Detection (updated detection logic) Plugin Feed: 202512040111
バージョン 1.9 Oct 29, 2025, 3:03 AM Detection (updated detection logic) Plugin Feed: 202510290303
バージョン 1.8 Oct 28, 2025, 9:02 AM CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:U/RC:C") CVSS temporal metrics ("CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:U/RC:C") Detection (updated detection logic) Plugin Feed: 202510280902
バージョン 1.5 Sep 6, 2025, 7:55 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509061955
バージョン 1.1 Mar 6, 2025, 5:02 PM New Plugin Feed: 202503061702