Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bpf:PTR_MAYBE_NULL をストリップする base_type() を介して NULL 許容型 PTR_TO_BUF ポインター check_mem_access() が PTR_TO_BUF に一致する直接アクセスを拒否し、NULL チェックなしで直接逆参照できるようにします。マップ反復子の ctx->key および ctx->value がPTR_TO_BUF |PTR_MAYBE_NULL。停止コールバックで、これらは NULL であり、カーネル NULL デリファレンスを引き起こします。type_may_be_null() ガードを PTR_TO_BUF ブランチに追加し、既存のPTR_TO_BTF_IDパターンと一致させます。(CVE-2026-43333)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43333

medium Nessus プラグイン ID 315705

バージョン 1.12