Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - io_uring/kbuf:ターゲットバッファリストがリサイクル時にまだレガシーであるかどうかをチェックします バッファが取得されてから、リサイクルされる可能性がある時との間にはギャップがあります。リストが空の場合、誰かがリング提供のタイプにアップグレードする可能性がありました。これは、リクエストがio-wqを介して強制された場合に発生する可能性があります。レガシーのリサイクルでは、buffer_listがまだ存在するかどうか、および正しいタイプであるかどうかのチェックがありません。それらのチェックを追加します。(CVE-2026-43366)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43366

high Nessus プラグイン ID 313455

バージョン 1.13