Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - icedevlink リロード呼び出しトレースコミット 4da71a77fc3bice内部温度センサーの読み取りが、HWMON を介して内部温度センサーの読み取りを導入しました。 ice_hwmon_init() が ice_init_feature() に追加され、ice_hwmon_exit() が ice_remove() に追加されました。結果として、devlink リロードがデバイスの再初期化に使用され、その後ドライバーが削除された場合、コールトレースが発生する可能性があります。BUG: アドレスのページ障害を処理できません:
    ffffffffc0fd4b5d Call Tracestring+0x48/0xe0 vsnprintf+0x1f9/0x650 sprintf+0x62/0x80 name_show+0x1f/0x30 dev_attr_show+0x19/0x60 システム監視ツール例 sadcが読み込みを試みる際、コールトレースは約 10 分ごとに繰り返されます。解放されたモジュールメモリを参照する hwmon sysfs 属性を孤立させました。シーケンスは次のとおりです。 1. ドライバーのロード、ice_hwmon_init() が ice_init_feature() から呼び出されます 2. Devlink リロードダウン、フローが ice_remove() を呼び出しません 3. Devlink リロードアップ、ice_hwmon_init() が ice_init_feature() から呼び出され、インスタンス 4. ドライバーのアンロード、ice_hwmon_exit() が ice_remove() から呼び出され、最初の hwmon インスタンスがダングリングポインターで孤立しました ice_hwmon_exit() を ice_remove() から ice_deinit_features() に移動することでこれを修正し、ice_hwmon_init() で適切にクリーンアップ symmetry が行われるようにします。CVE-2026-23104

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23104

medium Nessus プラグイン ID 297927

バージョン 1.8