Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx4:mlx4_srq_event() での RCU の誤用を修正します Sashiko 氏は、radix_tree自体は RCU で安全ですが、RCU で mlx4_srq 構造体を解放するものは何もなく、RCU クリティカルセクション内でもアクセスされていないと指摘しています。また、srq オブジェクトの初期化が完了する前にイベントが配信された場合も、クラッシュします。RCU を動作させることが容易ではないため spinlock を使用し、部分的に初期化されたオブジェクトに対する保護に refcount_inc_not_zero() を使用し、srq が完全に初期化された後になるように refcount_set() を命令します。
    (CVE-2026-46181)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46181

high Nessus プラグイン ID 317542

バージョン 1.6