Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dpaa2-switch:num_ifsを検証して、領域外書き込みを防止します ドライバーは dpsw_get_attributes() を介してファームウェアから sw_attr.num_ifs を取得しますが、DPSW_MAX_IF(64)に対しては検証しません。この値は、固定サイズの cfg->if_id[DPSW_MAX_IF] 配列にポートインデックスを書き込む dpaa2_switch_fdb_get_flood_cfg() での反復を制御します。ファームウェアが num_ifs >= 64 を報告すると、ループが配列の境界を超えて書き込みを行う可能性があります。dpaa2_switch_init() で num_ifs の境界チェックを追加します。dpaa2_switch_fdb_get_flood_cfg() は、一致したすべてのポートの後に制御インターフェイス (ポート num_ifs) を追加します。num_ifs == DPSW_MAX_IF で、すべてのポートがフラッドフィルターと一致する場合、ループは 64 個のスロットすべてを満たし、コントロールインターフェイスは 1 エントリだけ書き込みオーバーフローします。num_ifs == DPSW_MAX_IF も機能的に破損しているため、チェックでは >= が使用されます。build_if_id_bitmap() は、任意の ID >= 64 を警告なしでドロップします:if (id[i] < DPSW_MAX_IF) bmap[id[i] / 64] |= ...(CVE-2026-43205)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43205

high Nessus プラグイン ID 312988

バージョン 1.14