Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mana_ib:RSS QP 破壊の RX ステアリングを無効にします RSS QP が破壊されたとき(例:DPDK 終了)、mana_ib_destroy_qp_rss() は RX WQ オブジェクトを破壊しますが、ファームウェアの vPort RX ステアリングを無効化しません。
    これにより、古いステアリング構成が残り、破壊された RX オブジェクトが依然として指し示されたままになります。トラフィックが到達し続け(例:ピアVMがまだ送信中)、VFインターフェイスがその後起動(mana_open)される場合、ファームウェアは古いRXオブジェクトからの古いCQ IDを使用して完了を配信する可能性があります。これらの CQ ID は、イーサネットドライバーによって新しい TX CQ のために再利用される可能性があり、RX 完了が TX CQ に着陸します:警告:
    mana_poll_tx_cq+0x1b8/0x220 [mana](is_sq == false)警告:mana_gd_process_eq_events+0x209/0x290(cq_table 検索が失敗します)RX WQ オブジェクトを破壊する前に vPort RX ステアリングを無効にすることで、これを修正します。ここで mana_fence_rqs() を使用できないのは、フェンス完了がユーザーモード(DPDK など)によってポーリングされ、カーネルドライバーに表示されない CQ で行われるためです。無効化ロジックを mana_en の共有 mana_disable_vport_rx() にリファクタリングし、mana_ib が使用するためにエクスポートして、重複するコードを置き換えます。イーサネットドライバーの mana_dealloc_queues() も更新され、この共通関数を呼び出します。(CVE-2026-46084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46084

high Nessus プラグイン ID 317146

バージョン 1.7