Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 加速/QAIC:所有者が離脱した場合のDBC無効化処理DBCが解放されると、デバイスはQAIC_CONTROL MHIチャネルを通じてホストにQAIC_TRANS_DEACTIVATE_FROM_DEVトランザクションを送信します。QAICはdecode_deactivate()を呼び出して、そのDBCに割り当てられたリソースを解放することでこれを処理します。その処理はqaic_manage_ioctl()コンテキストで行われるため、ユーザーが解除を受け取り処理する前に離脱すると、ホストは利用可能なDBCと同期せず、デバイスを除去しない限りDBCリソースは解放されません。もし別のユーザーがネットワークを起動して起動を要求した場合、そのデバイスは同じDBCをそのネットワークに割り当てますが、QAICはdbc->in_use = falseを無期限に待ち、ユーザープロセスがハングします。この問題の解決策として、ユーザーが離れた後に受け取ったQAIC_TRANS_DEACTIVATE_FROM_DEVトランザクションを処理します。(CVE-2026-43007)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43007

high Nessus プラグイン ID 311648

バージョン 1.18