Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - octeontx2-af:kexec カーネル起動での PF ドライバークラッシュを修正します kexec の再起動中、ハードウェアの電源を入れ直さないため、古いカーネルの AF 状態が新しいカーネルでも持続する可能性があります。AF および PF ドライバーがモジュールとして構築されている場合、AF がハードウェアを再初期化する前に PF ドライバーがプローブする可能性があります。PF ドライバーは、RVUM ブロックリビジョンを AF 初期化が完了したことを示すものとして扱います。シャットダウン時にこの値をクリアしないまま放置すると、PF が AF の準備ができていると誤って想定し、古いハードウェア状態にアクセスすることにより、クラッシュを引き起こす可能性があります。
    AF シャットダウン中に RVUM ブロックリビジョンをクリアし、kexec 後に PF が AF 準備を誤検出しないようにします。
    (CVE-2026-46249)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-46249

medium Nessus プラグイン ID 318580

バージョン 1.3