Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:stmmac:RX メモリ消耗時の NULL デリファレンスを防ぎます。CPU は、従来の DMA を通じて MAC からフレームを受信します:CPU がバッファを MAC に割り当て、MAC がバッファを満たし、所有権を CPU に戻します。各ハードウェア RX キューでは、CPU と MAC が、DMA 記述子(DMA バッファごとに 1 つの記述子)の共有リング配列を通じて調整します。各記述子には、バッファの物理アドレスと、バッファを所有する側を示すステータスフラグ(OWN)が含まれます。CPU の場合は OWN=0、MAC の場合は OWN=1。CPU はフラグを設定することだけが許可され、MAC はフラグをクリアすることしか許可されず、両方が順番にリングを通過する必要があります。したがって、リングは提出と完了の両方に使用されます。stmmac ドライバーで、stmmac_rx() は「cur_rx」インデックスでリング内の位置をブックマークします。関数が rx_descs[cur_rx].own=0 をチェックし、ネットワークスタックに対応するバッファを提供し(ポインターを NULL に)、リングサイズを「cur_rx」モジュロにインクリメントするメイン受信ループ。ループが終了した後、stmmac_rx_refill() は、その位置を「dirty_rx」でブックマークし、新しいバッファを割り当て、記述子を再起動します(OWN=1 を設定)。割り当てに失敗した場合は、単に早期に停止し(OWN=0 のまま)、次に呼び出されたときに中断したところから再試行します。これは、記述子には3段階のライフサイクルがあることを意味します(私自身の用語):- 'empty' (OWN=1、バッファ有効) - 'full' (OWN=0、バッファ有効で配置済み) - 'dirty' (OWN=0、バッファNULL)しかし、stmmac_rx()はOWNのみをチェックするため、「full」/「dirty」を混同します。過去には(「修正」を参照)、ループが「cur_rx」を循環して、汚した最初の記述子まで戻って、「full」と間違えられると NULL デリファレンスを引き起こすバグがありました。前述のコミットでは、ループの反復制限を「dma_rx_size - 1」に制限することで、この*特定の*失敗を解決しましたが、これは部分的な修正にすぎません。以前の stmmac_rx_refill() が完了しなかった場合、ループが、完全に循環する必要なしに遭遇する可能性のある「ダーティ」な記述子が残ります。したがって、現在のコードは、「cur_rx dirty_rx」が「」に追いつくのに十分な時間、stmmac_rx_refill() がメモリ枯渇状態になると、パニック(「Closes:」を参照)が発生します。「cur_rx」に進む前に、次のエントリがダーティであるかどうかを明示的にチェックすることで、これを修正します。ループが存在する場合はループを終了します。これにより、stmmac_rx_refill() が成功するまで、最終の使用された記述子の処理が妨げられますが、以前のバグ修正が意図したように「cur_rx == dirty_rx」の不明瞭さを完全に防止します。このため、クランプも削除します。stmmac_rx_zc() は stmmac_rx() のコピーして調整できるもので、コード構造は同一であるため、stmmac_rx() の修正には stmmac_rx_zc() に対応する修正も必要です。したがって、ここで同じチェックを適用します。
    stmmac_rx()(stmmac_rx_zc() ではなく)に、関連するバグが残っています。MAC が最後の記述子に OWN=0 を設定した後、より多くの「空の」記述子が与えられるまで、それ以上 DMA-complete IRQ を送信することができません。現在、ドライバーは、次の stmmac_rx_refill() が成功することを単に「期待」しており、成功しない場合は、受信プロセスが無期限にストールするリスクがあります。ただし、これは回帰ではないため、今後の変更で対処できます。(CVE-2026-46110)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46110

high Nessus プラグイン ID 317581

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Jun 4, 2026, 6:01 AM CVSS metrics ("CVSSv2 score" set to 4.9) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-46110, severity decreased from "High" to "Medium") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606040601
バージョン 1.2 Jun 1, 2026, 6:49 AM CVSS metrics ("CVSSv3 score" set to 7.5) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H") Plugin Feed: 202606010649
バージョン 1.1 May 29, 2026, 5:27 PM New Plugin Feed: 202605291727