Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpf初期の ethtool 操作での RSS LUT の NULL ポインタークラッシュを修正します。RSS LUT はインターフェイスが起動するまで初期化されません。これにより、インターフェイスが最初に起動する前に rxhash オン/オフのような ethtool 操作が実行されると、次の NULL ポインタークラッシュが発生します発見しました。RSS LUT 初期化を ndo_open から vport 作成に移動し、LUT が常に利用可能になるようにします。これにより、インターフェイスを起動する前にethtoolを介してRSSの設定が可能になります。rxhash が無効のとき、ドライバーのソフトコピーのすべての変更を維持し、間接テーブルに対してゼロをプログラミングすることで、LUT 管理を簡素化します。rxhash および LUT の構成変更中にインターフェイスがダウンした場合、インターフェイスがアクティブになるまで HW プログラミングを延期します。複製する手順** idpf ドライバーをロードインターフェイスが作成されます modprobe idpf ** インターフェイスを起動する前に、rxhash を ethtool -K eth2 rxhash をオフにしてください [89408.371875] バグカーネル NULL ポインターデリファレンス、アドレス
    000000000000000089408.371908] #PFカーネルモードのスーパーバイザー読み取りアクセス [89408.371924] #PF
    error_code(0x0000) - not-present page [89408.371940] PGD 0 P4D 0 [89408.371953] Oops Oops0000 [#1] SMP NOPTI <snip> [89408.372052] RIP 0010:memcpy_orig+0x16/0x130 [89408.372310] Call Trace[89408.372317] <TASK> [89408.372326] ? idpf_set_features+0xfc/0x180 [idpf] [89408.372363]
    __netdev_update_features+0x295/0xde0 [89408.372384] ethnl_set_features+0x15e/0x460 [89408.372406] genl_family_rcv_msg_doit+0x11f/0x180 [89408.372429] genl_rcv_msg+0x1ad/0x2b0 [89408.372446] ?
    __pfx_ethnl_set_features+0x10/0x10 [89408.372465] ? __pfx_genl_rcv_msg+0x10/0x10 [89408.372482] netlink_rcv_skb+0x58/0x100 [89408.372502] genl_rcv+0x2c/0x50 [89408.372516] netlink_unicast+0x289/0x3e089408.372533[ ] netlink_sendmsg+0x215/0x4400/0x3e0440/89408.372551__0400 [89408.372571]
    __x64_sys_sendto+0x28/0x30 [89408.372585] x64_sys_call+0x1909/0x1da0 [89408.372604] do_syscall_64+0x7a/0xfa0 [89408.373140] ? clear_bhb_loop+0x60/0xb0 [89408.373647] entry_SYSCALL_64_after_hwframe+0x76/0x7e [89408.378887] </TASK> <snip>CVE-2026-22985]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22985

medium Nessus プラグイン ID 296387

バージョン 1.4