Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:空の ism_dev スロットに一致する CHID-0 ACCEPT を拒否します SMC-D クライアントでは、ini->ism_dev[]/ini->ism_chid[] のスロット 0 は SMC-Dv1 デバイス用に予約されています。 smc_find_ism_v2_device_clnt() は、インデックス 1 から始まる V2 エントリを入力し、V1 デバイスが選択されない場合、スロット 0 は ism_dev[0] == NULL および ism_chid[0] == 0 の kzalloc() 状態のままになります。 smc_v2_determine_accepted_chid() はその後、ピアのCHID のみを使用するインデックス 0 から始まる配列に対する CHID。d1.chid == 0 の SMC-Dv2 のみの提案に返信する悪意のあるピアは、空のスロットと一致し、ini->ism_selected は 0 になり、offsetof(struct smcd_dev, lgr_lock) での smc_conn_create() 障害の後続の ism_dev[0]->lgr_lock 逆参照が 0x68: バグ: KASAN: _raw_spin_lock_bh+0x79/0xe0 の null-ptr-deref タスク悪用/144 による addr 0000000000000068 でのサイズ 4 の書き込み コールトレース: _raw_spin_lock_bh smc_conn_create (net/smc/smc_core.c:1997) __smc_connect (net/smc/af_smc.c:1447) smc_connect (net/smc/af_smc.c:1720)
    __sys_connect __x64_sys_connect do_syscall_64 CHID の一致を受け入れる前に、ism_dev[i] が NULL 以外である必要があります。(CVE-2026-64048)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64048

high Nessus プラグイン ID 327942

バージョン 1.34