Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpfidpf_vport_rel() でのメモリリークを修正。idpf_vport_rel() で vport->rx_ptype_lkup を解放し、リセット時のメモリ漏洩を回避します。kmemleak により報告されていないオブジェクト 0xff450acac838a000 (サイズ 4096): comm kworker/u258:5、pid 7732、jiffies 4296830044 hex dump最初の 32 バイト000000000000000000000000000000000000000000000000000000 ..... 00 00 00 00 00 00 00 00 10 00 00 00 00 00 0000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000 ): __kmalloc_cache_noprof+0x469/0x7a0 idpf_send_get_rx_ptype_msg+0x90/0x570 [idpf] idpf_init_task+0x1ec/0x8d0 [idpf] process_one_work+0x226/0x6d0 worker_thread+0x19e/0x340 kthread+0x10f/0x250 ret_from_fork+0x251/0x2b0 ret_from_fork_asm+0x1a/0x30 (CVE-2026-23023

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23023

medium Nessus プラグイン ID 297470

バージョン 1.13