Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineidxdllist_abort_desc() での間違った記述子完了の可能性を修正します。この関数の最後に、d は flist のトラバーサルカーソルですが、コード完了が代わりに見つかりました。これにより、NULL ポインターデリファレンス、二重完了、記述子漏洩などの問題が発生する可能性があります。最後の list_for_each_entry_safe() ループで見つかった代わりに d を完了することで、これを修正します。CVE-2026-31436

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31436

critical Nessus プラグイン ID 309716

バージョン 1.5