Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ice:ice_sf_eth_activate() エラーパスの二重解放を修正します auxiliary_device_add() が失敗すると、ice_sf_eth_activate() は aux_dev_uninit に移動し、auxiliary_device_uninit(&sf_dev->adev) を呼び出します。デバイスリリースコールバック ice_sf_dev_release() はsf_devを解放しますが、現在のエラーパスは sf_dev_free に落ち、kfree(sf_dev) を再度呼び出すことで二重解放が発生します。auxiliary_device_init() 失敗パスの kfree(sf_dev) を保持しますが、auxiliary_device_uninit() の後に sf_dev_free に陥らないようにします。(CVE-2026-46162)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46162

high Nessus プラグイン ID 318452

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Jun 23, 2026, 12:45 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") Plugin Feed: 202606231245
バージョン 1.4 Jun 23, 2026, 12:13 AM Plugin metadata CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:P/I:N/A:C") Detection (updated detection logic) Plugin Feed: 202606230013
バージョン 1.3 Jun 11, 2026, 6:45 PM CVSS metrics ("CVSSv2 score" set to 6.8) CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:C/I:C/A:C") CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Plugin Feed: 202606111845
バージョン 1.2 Jun 11, 2026, 12:32 PM CVSS metrics ("CVSSv3 score" set to 7.8) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H") Detection (updated detection logic) Plugin metadata Plugin Feed: 202606111232
バージョン 1.1 Jun 4, 2026, 6:01 AM New Plugin Feed: 202606040601