Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ice:tx_buf skb の二重解放を修正します ice_tso() または ice_tx_csum() が失敗した場合、ice_xmit_frame_ring() のエラーパスは skb を解放しますが、「first」tx_bufは依然としてそれを指し示し、有効としてマークされます(ICE_TX_BUF_SKB)。「next_to_use」は変更されないので、次のパケットが送信され、tx_bufが上書きされると、潜在的な問題はおそらくそれ自体で解決されます。ただし、次のパケットがなく、代わりにインターフェイスがダウンした場合、ice_clean_tx_ring() -> ice_unmap_and_free_tx_buf() がtx_bufを見つけて、2 回目の skb を解放します。この修正は、tx_bufタイプをエラーパスの ICE_TX_BUF_EMPTY にリセットすることで、ice_unmap_and_free_tx_buf() を実現します。「first」の初期化を上に移動し、線形化エラーパスに遭遇した場合に備えてすでに有効であることを確認します。このバグは、私が他のものを探しているときにAIによって発見されました。また、パッチの初期バージョンも提案しました。バグを再現し、KASANを使用したビルドで、失敗を挿入するコードを追加することによって修正をテストしました。関連するIntelドライバーで類似のバグを探しましたが、見つかりませんでした。(CVE-2026-53009)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-53009

high Nessus プラグイン ID 322691

バージョン 1.8