Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/rds:メッセージがキューに入る前に、zerocopy 送信クリーンアップを処理します zerocopy の送信は、ユーザーページがピンニングされた後、メッセージが送信ソケットに添付される前に失敗する可能性があります。現在、パージパスは rm->m_rs からゼロコピーの状態を推測するため、キューに入っていないメッセージを、通常のペイロードページを所有しているかのようにクリーンアップできます。ただし、zerocopy の所有権は、メッセージがソケット キューに到達したかどうかに関係なく、実際には op_mmp_znotifier の存在によって決定されます。rds_message_purge() でop_mmp_znotifier前もってキャプチャし、クリーンアップ識別子として使用します。メッセージがすでにソケットに関連付けられている場合は、既存の完了パスを保持します。または、固定されたページアカウンティングを直接ドロップし、ペイロードページを配置する前に通知子をリリースします。これにより、通常のキュー状態の完了パスを変更せずに、早期送信失敗クリーンアップがゼロコピー有効期間ルールと一致するようになります。(CVE-2026-43502)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43502

high Nessus プラグイン ID 316508

バージョン 1.17