Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dpaa2-switchnum_ifs がゼロのときの ZERO_SIZE_PTR 逆参照を防ぎますドライバーは、要素カウントに ethsw->sw_attr.num_ifs を含めた kcalloc() を使用して、ポート、FDB、およびフィルターブロックに配列を割り当てます。デバイスがゼロインターフェイスをレポートするとき (ハードウェア構成またはファームウェアの問題のいずれかが原因)、kcalloc(0, ...) は NULL の代わりに ZERO_SIZE_PTR (0x10) を返します。その後の dpaa2_switch_probe() では、NAPI 初期化で ethsw->ports[0]->netdev に無条件にアクセスし、ZERO_SIZE_PTR アドレス 0x10をデリファレンスしようとし、カーネルパニックを引き起こします。デバイス属性を取得した後に num_ifs がゼロより大きいことを確認するチェックを追加します。これにより、ゼロサイズの割り当てやその後の無効なポインターデリファレンスを防ぐことができます。
    (CVE-2026-23206)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23206

medium Nessus プラグイン ID 299088

バージョン 1.14