Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ethtool:rss:get_rxfh失敗時の indir_table および hkey の漏洩を修正します rss_prepare_get() は、rss_get_data_alloc() を介して間接参照テーブルとハッシュキーバッファを割り当て、次に ops->get_rxfh() を呼び出して、これらを設定します。get_rxfh() が失敗した場合、関数は割り当てを解放せずにエラーを返します。(CVE-2026-63999)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-63999

medium Nessus プラグイン ID 327932

バージョン 1.15