Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - openvswitch:カーネルnetdev_putを RCU リリースに延期します ovs_netdev_tunnel_destroy() は、NETDEV_UNREGISTER がすでにデバイスを取り外した後に実行される場合があります。破壊で netdev 参照をドロップすると、依然として vport->dev を観察している同時リーダーと競合する可能性があります。ovs_netdev_tunnel_destroy() で vport->dev をリリースしません。代わりに、vport_netdev_free() に RCU コールバックからの参照をドロップさせ、非トンネル破壊パスを一致させ、RTNL 下の追加同期を回避します。(CVE-2026-31678)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31678

high Nessus プラグイン ID 310348

バージョン 1.23