Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mana:サービス再スキャン PCI パスでの二重destroy_workqueueを修正します。ドライバーのコーナーケースをテストしている間に、サービス再スキャン PCI パスで use-after-free クラッシュが見つかりました。mana_serv_reset() が mana_gd_suspend() を呼び出すと、mana_gd_cleanup() は gc->service_wq を破棄します。後続の mana_gd_resume() が -ETIMEDOUT または -EPROTO で失敗すると、コードは mana_serv_rescan() に陥り、pci_stop_and_remove_bus_device() がトリガーされます。これは PCI .remove コールバック(mana_gd_remove)を呼び出し、mana_gd_cleanup() を 2 回目に呼び出して、すでに解放されているワークキューの破壊を試みます。mana_gd_cleanup() の gc->service_wq を NULL チェックし、破壊後にこれを NULL に設定することで、これを修正します。参照用の問題の呼び出しスタック: [2026 年 2 月 21 日土曜日 18:53:48] 呼び出しトレース: [2026 年 2 月 21 日土曜日:18 53:48 2026] <TASK> [2026年2月21日(土曜日)18:53:48]mana_gd_cleanup+0x33/0x70[mana][2026年2月21日(土)18:53:48]mana_gd_remove+0x3a/0xc0[mana][2026年2月21日(土)18:53:48]pci_device_remove+0x41/0xb0[2026年2月21日(土)18:53:48]device_remove+0x46/0x70[2026年2月21日(土)18:53:48]device_release_driver_internal+0x1e3/0x250[2026年2月21日(土)18:53:48]device_release_driver+0x12/0x20 [2月21日(土曜日)18:53:48, 2026] pci_stop_bus_device+0x6a/0x90 [2026年2月21日(土)18:53:48] pci_stop_and_remove_bus_device+0x13/0x30[2026年2月21日(土)18:53:48] mana_do_service+0x180/0x290 [mana][2026年2月21日(土)18:53:48] mana_serv_func+0x24/0x50 [mana][2026年2月21日(土)18:53:48] process_one_work+0x190/0x3d0[2026年2月21日(土)18:53:48] worker_thread+0x16e/0x2e0[2026年2月21日(土)18:53:48]kthread+0xf7/0x130 [2026 年 2 月 21 日土曜日 18:53:48] ?__pfx_worker_thread+0x10/0x10 [2026 年 2 月 21 日土曜日 18:53:48] ?__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日土曜日 18:53:48] ret_from_fork+0x269/0x350 [2026 年 2 月 21 日土曜日 18:53:48] ?__pfx_kthread+0x10/0x10 [2026 年 2 月 21 日(土曜日) 18:53:48] ret_from_fork_asm+0x1a/0x30 [2026 年 2 月 21 日(土曜日) 18:53:48] </TASK> (CVE-2026-43276)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43276

high Nessus プラグイン ID 312955

バージョン 1.14