Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/fredfred_extint() での投機的安全性を修正します。array_index_nospec() は、結果がスタックに漏洩した場合、役に立ちません。これは、正しい投機的セーフ値であると考えられるを、メモリ予測の対象にしてしまうためです。
    実際には、配列にアクセスする式で array_index_nospec() を使用する必要があります。現行のコードでは、irqentry_enter() の間違った側であり、「index」が関数呼び出し全体で %ebp に配置されます。インデックス変数を削除し、array_index_nospec() を再配置し、配列アクセスの直前に計算されるようにします。CVE-2026-23354

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23354

high Nessus プラグイン ID 303666

バージョン 1.15