Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/siwヘッダー処理での潜在的な NULL ポインターデリファレンスを修正します。sow_get_hdr() が set_rx_fpdu_context() の前に -EINVAL を返す場合、qp->rx_fpdu は NULL の可能性があります。sow_tcp_rx_data() のエラーパスは、チェックなしで qp->rx_fpdu->more_ddp_segs を逆参照し、NULL ポインターデリファレンスを引き起こす可能性があります。rx_fpdu が存在する場合、more_ddp_segs のみをチェックします。KASAN splat: [ 101.384271] KASAN: null-ptr-deref in range [0x00000000000000c0-0x00000000000000c7] [ 101.385869] RIP: 0010:siw_tcp_rx_data+0x13ad/0x1e50 (CVE-2026-23242)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23242

medium Nessus プラグイン ID 302913

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 21, 2026, 9:15 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202603210915
バージョン 1.1 Mar 19, 2026, 3:11 AM New Plugin Feed: 202603190311