Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netmana修正ティアダウンで mana_hwc_destroy_channel() の use-after-free を修正 HWC の Completion QueueCQと Event QueueEQが破壊される前に hwc->caller_ctx が解放される mana_hwc_destroy_channel() に、潜在的な競合状態が存在します。 。これにより、in-flight CQ 割り込みハンドラーは解放されたメモリを逆参照でき、mana_hwc_handle_resp() で use-after-free または NULL ポインターデリファレンスにつながる可能性があります。 mana_smc_teardown_hwc() はハードウェアに停止のシグナルを送信しますが、他の CPU で既に実行中の IRQ ハンドラーに対して同期はしません。IRQ 同期は、mana_gd_destroy_eq() -> mana_gd_deregister_irq() を介して、mana_hwc_destroy_cq() でのみ発生します。これはkfree(hwc->caller_ctx)の後に実行されるため、並行するmana_hwc_rx_event_handler()はmana_hwc_handle_resp()の解放されたcaller_ctxおよびrxq->msg_bufをデリファレンスする可能性があります。ティアダウンを作成順序を逆に修正することでこれを修正します
    hwc->caller_ctx を解放する前に、TX/RX ワークキューおよび CQ/EQ を破壊します。これにより、アクセスするメモリが解放される前に、すべての割り込みハンドラーが完了します。CVE-2026-23454

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23454

high Nessus プラグイン ID 304972

バージョン 1.14