Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/sched:sch_dualpi2:dualpi2_change() の C-queue と L-queue の両方をドレインします dualpi2 qdisc の構成変更後に更新された limit および memlimit 値を正しく強制するように dualpi2_change() を修正します。
    このパッチが出る前は、dualpi2_change() はバックログまたはメモリ使用率を減らすときに、常にルート qdisc(C キュー)を通してパケットのキュー解除を試み、無条件に有効な skb が返されると想定していました。トラフィック分類の結果として、パケットが L キューに入り、C キューが空の場合、制限またはメモリ制限の実施中に NULL skb 逆参照が発生します。これは、C-queue パスが空でない場合に、まずそれをキューから削除することで修正されます。C キューが空になると、パケットは L キューから直接キューから取り除かれます。qdisc_dequeue_internal() からの戻り値は、両方のキューでチェックされます。L キューからキューから削除されると、親 qdisc qlen およびバックログカウンターが明示的に更新され、qdisc 統計全体の一貫性が保たれます。(CVE-2026-52997)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52997

medium Nessus プラグイン ID 323444

バージョン 1.1