Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iavf:リセット中の PTP use-after-free を修正。コミット 7c01dbfc8a1c5f(iavf:PHC 時間を定期的にキャッシュ)が、PHC 時間をキャッシュするためにワーカーを導入しましたが、リセットまたは無効化中に停止できませんでした。これにより、ワーカーが実行している間に「iavf_reset_task()」または「iavf_disable_vf()」がアダプターリソース(AQ)を解放する競合状態が生まれます。ワーカーがティアダウン中に「iavf_queue_ptp_cmd()」をトリガーすると、開放されたメモリ/ロックにアクセスし、クラッシュにつながります。アダプターをティアダウンする前に「iavf_ptp_release()」を呼び出すことで、この問題を修正してください。これにより、「ptp_clock_unregister()」は必ずバッキングリソースが破壊される前にワーカーを同期的にキャンセルし、chardev をクリーンアップします。(CVE-2026-43447)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43447

high Nessus プラグイン ID 313329

バージョン 1.16