Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:ti:icssg-prueth:RX パスの CPPI 記述子の use-after-free を修正します cppi5_hdesc_get_psdata() は、CPPI 記述子へのポインターを返します。emac_rx_packet() と emac_rx_packet_zc() の両方で、記述子は k3_cppi_desc_pool_free() を介して解放されますが、その前に psdata ポインターが emac_rx_timestamp() により使用されます。これにより、psdata[0] と psdata[1] が逆参照されます。これは、タイムスタンプパスを通過する受信したすべてのパケットで use-after-free を構成します。psdata ポインターによるすべてのアクセスが完了するまで、記述子の解放を延長します。emac_rx_packet() の場合、空き時間を requeue ラベルに移動して、すべてのアクセスの完了後に早期終了パスと成功パスの両方が記述子を解放するようにします。emac_rx_packet_zc() の場合、(emac_rx_timestamp() を呼び出す)が戻った後に emac_dispatch_skb_zc() をループ本体の端に free を移動させます。
    (CVE-2026-31501)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31501

critical Nessus プラグイン ID 310639

バージョン 1.9