Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netmvpp2バッファ切り替えでの global_tx_fc によるフローコントロールの更新を保護します。mvpp2_bm_switch_buffers() は、cpu ごとに共有バッファプールモードの間の切り替え時に mvpp2_bm_pool_update_priv_fc() を無条件に呼び出します。この関数は、NULL チェックなしで priv->cm3_base を逆参照する mvpp2_cm3_read()/mvpp2_cm3_write() を通じて、CM3 フロー制御レジスタをプログラムします。CM3 SRAM リソースがデバイスツリーに存在しない場合コミット 60523583b07c によって追加された 3 番目の reg エントリdtsmarvellCM3 SRAM メモリを cp11x イーサネットデバイスツリーに追加、priv->cm3_base は NULL のまま、priv-> global_tx_fc は NULL のままですfalse です。jumboフレームしきい値をまたがるMTU変更など、mvpp2_bm_switch_buffers()をトリガーする操作はクラッシュします。仮想アドレスでカーネルのNULLポインターデリファレンスを処理できません000000000000000000000000000000000000000000 Mem abort infoESR = 0x0000000096000006 EC = 0x25: DABT (current EL) 、IL = 32 ビット pcreadl+0x0/0x18 lr
    mvpp2_cm3_read.isra.0+0x14/0x20 Call trace: readl+0x0/0x18 mvpp2_bm_pool_update_fc+0x40/0x12c mvpp2_bm_pool_update_priv_fc+0x94/0xd8 mvpp2_bm_switch_buffers.isra.0+0x80/0x1c0 mvpp2_change_mtu+0x140/0x380 __dev_set_mtu+0x1c/0x38 dev_set_mtu_ext+0x78/ 0x118 dev_set_mtu+0x48/0xa8 dev_ifsioc+0x21c/0x43c dev_ioctl+0x2d8/0x42c sock_ioctl+0x314/0x378 ドライバーの他のすべてのフローコントロールコールサイトは、priv->global_tx_fc または port->tx_fc のいずれかでハードウェアアクセスをすでに保護しています。
    このチェックを省略するのは、mvpp2_bm_switch_buffers() のみです。ドライバーの残りの部分と一致するように、mvpp2_bm_switch_buffers() の呼び出しの無効化と再有効化の両方に不足している priv->global_tx_fc ガードを追加します。CVE-2026-23438

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23438

medium Nessus プラグイン ID 304988

バージョン 1.21