Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Octeontx2-affwdata ファームウェアに適切なチェックを追加し、MAC アドレス、リンクモードサポート、アドバタイズ、および EEPROM データを共有ファームウェア構造に入力します。これは、MAC ブロックCGX/RPMを介してカーネルにアクセスします。
    MAC ブロックなしで起動されたボード上の fwdata にアクセスすると、カーネルパニックを引き起こします。内部エラーOops
    0000000096000005 [#1] SMP 10.460721] リンクされているモジュール[ 10.463779] CPU0 UID0 PID174 Comm
    kworker/0:3 Not tainted 6.19.0-rc5-00154-g76ec646abdf7-dirty #3 PREEMPT [ 10.474045] Hardware name:
    MarvellOcteonTX CN98XX ボードDT[ 10.479793] Workqueueイベント work_for_cpu_fn [ 10.484159] pstate
    80400009Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--[ 10.491124] pc : rvu_sdp_init+0x18/0x114 [10.495051] lr : rvu_probe+0xe58/0x1d18CVE-2026-23070]

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23070

medium Nessus プラグイン ID 297933

バージョン 1.8