Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - uacce状態管理で安全なキューリリースを保証します。「put_queue」を直接呼び出すと、リスクが生じます。これは、「uacce_queue」のリソースが事前に完全にリリースされていることを保証できないためです。UACCE_CMD_PUT_Q コマンドに「stop_queue」操作を追加し、「put_queue」操作を最後のリソースリリースに残すことで、安全性が確保されます。キュー状態は次のように定義されます - UACCE_Q_ZOMBIE初期状態 - UACCE_Q_INIT「uacce」オープン後 - UACCE_Q_STARTED「start」が「ioctl」経由で発行された後 アクセラレーターがまだ動作している間に virt で「poweroff -f」を実行すると、「uacce_fops_release 「」および「uacce_remove」は同時に実行される可能性があります。これにより、「uacce_fops_release」内の「uacce_put_queue」は NULL 「ops」ポインターにアクセスできるようになります。そのため、解放されたポインターへのアクセスを防ぐために状態チェックを追加します。CVE-2026-23063

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23063

medium Nessus プラグイン ID 297939

バージョン 1.18