Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:act_skbedit:tcf_skbedit_hash() のゼロ除算を修正 コミット 38a6f0865796(net:sched:tx キュー選択のハッシュをサポート)SKBEDIT_F_TXQ_SKBHASHサポートを追加。包括範囲のサイズは、次のように計算されます。
    mapping_mod = queue_mapping_max - queue_mapping + 1;リクエストされた範囲がすべての可能な u16 キュー ID(例:queue_mapping=0 および queue_mapping_max=U16_MAX)をカバーしている場合、範囲のサイズは 65536 になります。その値は u16 で表すことができず、以前は 0 にラップされていたため、tcf_skbedit_hash() がゼロ除算を発生させる可能性があります。
    queue_mapping += skb_get_hash(skb) % params->mapping_mod;より広い型のmapping_modを計算し、U16_MAXより大きい範囲を拒否することで、params->mapping_modが0になるのを防ぎ、クラッシュを回避します。
    (CVE-2026-43238)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43238

medium Nessus プラグイン ID 312939

バージョン 1.18