Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vsock/virtiovirtio_transport_get_credit() の潜在的なアンダーフローを修正しますvirtio_transport_get_credit() のクレジット計算では、符号なしの算術を使用しますret = vvs->peer_buf_alloc -vvs->tx_cnt - vvs->peer_fwd_cnt;バイトがフライト中である間に、ピアがアドバタイズされるバッファpeer_buf_allocを縮小する場合、減算はアンダーフローであり、大きな正の値を生成し、ピアが処理できる以上のデータをキューに入れることができる可能性があります。このケースをすでに処理している virtio_transport_has_space() を再利用し、それを行う理由を明確にするためにコメントを追加します。[Stefanoコードを重複する代わりに virtio_transport_has_space() を使用します] [Stefanoコミットメッセージを調整します]CVE-2026-23069

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23069

high Nessus プラグイン ID 297862

バージョン 1.7