Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - e1000/e1000e:DMA エラークリーンアップでの漏洩を修正します TX バッファのマッピング中にエラーが発生した場合、ドライバーはその skb にすでにマッピングされているバッファをマッピング解除する必要があります。マッピングが成功するとカウントが増分されるため、dma_errorに達したときに必要なマッピング解除の正しい数と常に一致します。dma_error の while ループの前にカウントを減少させると、off-by-one エラーが発生します。マッピングが失敗する前にマッピングが成功した場合、1つのDMAマッピングだけが漏えいします。これらのコミットでは、障害のある while 状態により dma_error で無限ループが発生しました: コミット 03b1320dfcee(e1000e:skb_dma_map の使用を e1000e ドライバーから削除します) コミット 602c0554d7b0(e1000:e1000 ドライバーから skb_dma_map の使用を削除します)コミット c1fa347f20f1 (e1000/e1000e/igb/igbvf/ixgb/ixgbe:*_tx_map() の未署名のテストを修正します) は、無限ループを修正しました、 しかし、off-by-one エラーが導入されました。この問題は igbvf ドライバーにまだ存在する可能性がありますが、このパッチでは対処しませんでした。(CVE-2026-43445)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43445

medium Nessus プラグイン ID 313352

バージョン 1.15