Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:airoha:airoha_dev_xmit() で初期化されていないフラグメントアドレスを読み込みません。ループインデックスが skb_shinfo(skb)->nr_frags と等しい場合、airoha_dev_xmit() の送信ループは最後の反復中にフラグメントアドレスと長さを読み取ります。この時点でフラグメントデータは初期化されません。これらの値が消費されることはありませんが、読み取り自体は安全ではなく、ページ障害を引き起こす可能性があります。最後の反復でフラグメントが読み取られるのを回避することで、これを修正します。さらに、skb ポインターを最初から最後に使用されたパケット記述子に移動して、最後の記述子が処理されるまで airoha_qdma_tx_napi_poll() が skb の解放を延期するようにします。(CVE-2026-63857)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63857

critical Nessus プラグイン ID 327857

バージョン 1.5