Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_enDBG_BUF_PRODUCER async イベントハンドラーの OOB アクセスを修正します。bnxt_async_event_process() の ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER ハンドラーは、ファームウェア提供の「type」フィールドを、境界検証なしで bp->bs_trace[] へのインデックスとして直接使用します。「タイプ」フィールドは、NIC がホスト RAM に直接書き込む DMA マッピング完了リングメモリから抽出された 16 ビット値です。悪意のある、または危険にさらされている NIC が、0 から 65535 の任意の値を提供して、カーネルヒープメモリへの領域外アクセスを引き起こす可能性があります。bnxt_bs_trace_check_wrap() 呼び出しは、bs_trace->magic_byte を逆参照し、bs_trace->last_offset および bs_trace->wrapped に書き込みます。これにより、カーネルメモリ破損またはクラッシュが引き起こされます。境界チェックを追加し、BNXT_TRACE_MAX を DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 として定義し、現在定義されている全てのファームウェアトレースタイプ0x0 から 0xcをカバーすることで、 を修正します。CVE-2026-31395

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31395

high Nessus プラグイン ID 304918

バージョン 1.8