Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5emlx5e_dev devlink priv に mlx5e_priv を保存しません mlx5e_priv は、プロファイルのアタッチが失敗した場合に memset(0) される可能性がある不安定な構造です。mlx5e_dev devlink private の mlx5e_priv は、その構造に関連付けられている netdev および mdev を参照するために使用されます。代わりに、netdev を mlx5e_dev に直接保存し、mlx5_adev 補助デバイス構造から mdev を取得してください。これは、プロファイル変更の障害により switchdev モードが失敗した場合の mlx5e_remove でのカーネル oops を修正します。 $ devlink dev eswitch set pci/0000:00:03.0 mode switchdev エラーmlx5_coreoffloads への eswitch 設定に失敗しました。 dmesgworkqueuewq mlx5e に対する rescuer kthread の作成に失敗しました -EINTR mlx5_core 0012:03:00.1: mlx5e_netdev_init_profile:6214:pid 37199
    mlx5e_priv_init が失敗しました、err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profile新規プロファイル init が失敗しました、-12 workqueuewq mlx5e 用の rescuer kthread の作成に失敗しました -EINTR mlx5_core 0012:03:00.1: mlx5e_netdev_init16606 pid 37199)mlx5e_priv_init が失敗しました、err=-12 mlx5_core 0012:03:00.1 gpu3rdma1mlx5e_netdev_change_profileorig プロファイルへのロールバックに失敗しました、-12 $ devlink dev reload pci/0000:00:03.0 ==> oops BUGカーネル NULL ポインター逆参照、アドレス: 0000000000000520 #PF
    カーネルモードにおけるスーパーバイザーの読み取りアクセス #PFerror_code(0x0000) - 存在しないページ PGD 0 P4D 0 Oops Oops
    0000 [#1] SMP NOPTI CPU3 UID0 PID521 通信 devlink 汚染されていない 6.18.0-rc5+ #117 PREEMPT(voluntary) ハードウェア名 QEMU Standard PC (Q35 + ICH9, 2009)、BIOS 1.16。 3-2.fc40 2014 年 4 月 1 日 RIP
    0010:mlx5e_remove+0x68/0x130 RSP: 0018:ffffc900034838f0 EFLAGS: 00010246 RAX: ffff88810283c380 RBX:
    ffff888101874400 RCX: ffffffff826ffc45 RDX: 0000000000000000 RSI: 0000000000000001 RDI: 0000000000000000 RBP: ffff888102d789c0 R08: ffff8881007137f0 R09: ffff888100264e10 R10: ffffc90003483898 R11:
     R12ffffc900034838a0  : ffff888100d261a0 R13: ffff888100d261a0 R14: ffff8881018749a0 R15: ffff888101874400 FS: 00007f8565fea740(0000) GS:ffff88856a759000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0: 0000000080050033 CR2: 0000000000000520 CR3: 000000010b11a004 CR4000000000370ef0 Call Trace <TASK> device_release_driver_internal+0x19c/0x200 bus_remove_device+0xc6/0x130 device_del+0x160/0x3d0 ? devl_param_driverinit_value_get+0x2d/0x90 mlx5_detach_device+0x89/0xe0 mlx5_unload_one_devl_locked+0x3a/0x70 mlx5_devlink_reload_down+0xc8/0x220 devlink_reload+0x7d/0x260 devlink_nl_reload_doit+0x45b/0x5a0 genl_family_rcv_msg_doit+0xe8/0x140 (CVE-2026-22996)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-22996

medium Nessus プラグイン ID 296532

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 26, 2026, 9:17 PM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSS metrics ("CVSSv3 score" set to 5.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H") CVSSv2 severity (based on CVE-2026-22996, severity decreased from "High" to "Medium") CVSSv3 severity (based on None, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202601262117
バージョン 1.1 Jan 26, 2026, 2:35 AM New Plugin Feed: 202601260235