Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/efa:解放後の完了 ctx の使用を修正します。管理者キューの完了処理において、管理者コマンドがエラーで完了した場合、完了コンテキストからデータを出力します。問題は、ポーリング/割り込みハンドラーの完了コンテキストをすでに解放していることです。これは、未知の状態のコンテキストからデータを印刷することになります(すでに使用されている可能性があります)。管理者送信フローを変更して、コンテキストの alloc/dealloc が対称になり、dealloc がコンテキストの潜在的な使用後に呼び出されるようにします。(CVE-2026-31493)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31493

high Nessus プラグイン ID 309818

バージョン 1.13