Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/rds:zerocopy ページピンが失敗した場合、op_nents をリセットします iov_iter_get_pages2() が rds_message_zcopy_from_user() で失敗すると、固定されたページは put_page() で解放され、rm->data.op_mmp_znotifier はクリアされます。しかし、rm->data.op_nentsを適切に消去できません。その後、rds_message_purge()がrds_sendmsg()から呼び出されると、クリーンアップループが誤ってゼロでない数のop_nentsを反復処理し、それらを再び解放します。op_nents が rds_message_zcopy_from_user() にあるべきときに適切にリセットすることにより、これを修正します。(CVE-2026-43494)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43494

high Nessus プラグイン ID 316034

バージョン 1.24