Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netmarvellpresteradevlink_alloc() 失敗の NULL 逆参照を修正 devlink_alloc() は割り当てエラーで NULL を戻すことがありますが、 prestera_devlink_alloc() は返されたポインターで無条件に devlink_priv() を呼び出します。これにより、devlink の割り当てが失敗した場合に、NULL ポインターデリファレンスが発生します。NULL devlink ポインターに対するチェックを追加し、NULL を早期に返して、クラッシュを回避します。CVE-2026-23019

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23019

medium Nessus プラグイン ID 297479

バージョン 1.9