Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - fbnic:ユーザーとティアダウンの間の競合fw_logを解決します。ティアダウンパスとfw_log書き込み機能の間のfw_logの理論上の競合を修正します。fw_log は fbnic_fw_log_write() の内部に書き込まれており、メールボックスハンドラー fbnic_fw_msix_intr() から到達することが可能ですが、クリーンアップ中の IRQ/MBX 切断の前にfw_logが解放されるため、解放済み/null 変数を逆参照するデータ競合が起こり得ます。考えられるインターリーブシナリオ:
    CPU0: fbnic_fw_msix_intr() // エントリ fbnic_fw_log_write() if (fbnic_fw_log_ready()) // true ...プリエンプト ...
    CPU1: fbnic_remove() // エントリ fbnic_fw_log_free() vfree(log->data_start);log->data_start = NULL;CPU0:
    は、log-> エントリをウォークし、または log->data_start に書き込みます fw_logは、初期化中の MBX セットアップ後に現在割り当てられるため、初期化にも不適切な順序の問題があります。同期順序を調整して、メールボックスを有効にする前に初期化を行い、メールボックスが無効になるまで消去されないようにすることで、問題を修正します。(CVE-2026-45977)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-45977

medium Nessus プラグイン ID 318431

バージョン 1.6