Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_en:クエリタイプbnxt_hwrm_func_backing_store_qcaps_v2()からバックストアタイプを設定し、CTXM->Typeのファームウェア応答からRESP->タイプを保存し、その後その値を用いて ctx_arr[] や bnxt_bstore_to_trace[]などの固定バックアップストアメタデータ配列をインデックス化します。ctxm->Typeは現在のバックアップストアクエリタイプで固定され、CTX->ctx_arrの配列インデックスと一致します。resp->タイプに依存するのではなく、現在のループ変数からctxm->型を設定します。また、for文でnext_valid_typeから型を進めるループを更新することで、無効で変更されていないエントリに対して制御フローがよりシンプルになります。(CVE-2026-43034)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43034

medium Nessus プラグイン ID 311634

バージョン 1.16