Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_en:RSSコンテキスト削除ロジックを修正。RSSコンテキストがドライバーで削除されるたびに、FWの対応するRSSコンテキストVNICを解放する必要があります。コミット667ac333dbb7では、インターフェイスがダウンした状態でRSSコンテキストを削除できるように、netif_running()がtrueである場合にのみFWのVNICを削除するチェックが追加されました。この状態になると、アクティブな RSS コンテキストで close() が発生するたびに、ドライバーは FW で VNIC を漏洩します。後続のopen()で、RSSコンテキスト復元の一環として、予約を行っていない余分なVNICを作成しようとすることになります。FW がこのリクエストに失敗し、アクティブな RSS コンテキストを失う可能性があります。RSS コンテキストがすでに削除されており、削除リクエストを再度処理しようとすると、HWRM 関数はリクエストの有効性をチェックし、リソースがすでに解放されている場合は単純に返します。そのため、delete-when-down の場合でも、netif_running() チェックは不要です。RSS コンテキストを削除する際に、netif_running() 状態チェックを削除します。(CVE-2026-43260)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43260

high Nessus プラグイン ID 312950

バージョン 1.15