Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iceice_set_ringparam() でのメモリ漏洩を修正しますice_set_ringparam では、tx_rings と xdp_rings が rx_rings の前に割り当てられています。rx_rings の割り当てが失敗すると、コードが完了ラベルに移動し、tx_rings と xdp_rings の両方が漏洩します。さらに、個別の Rx リングのセットアップがループ中に失敗すると、コードが free_tx ラベルにジャンプします。これにより、tx_rings がリリースされますが、xdp_rings が漏洩します。free_xdp ラベルを導入し、エラーパスを更新することでこれを修正し、rx_rings の割り当てまたはセットアップが失敗した場合に xdp_rings および tx_rings の両方が適切に解放されるようにします。コンパイルのみがテストされました。プロトタイプの静的分析ツールとコードレビューを使用して見つかった問題。CVE-2026-23389

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23389

medium Nessus プラグイン ID 303605

バージョン 1.13