Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - qed:qed_cxt_tables_alloc() での二重解放を修正します。後の PF または VF CID ビットマップ割り当ての一方が失敗した場合、qed_cid_map_alloc() は cid_map_fail にジャンプし、エラーを戻す前に以前に割り当てられた CID ビットマップを解放します。その後、qed_cxt_tables_alloc() が qed_cxt_mngr_free() を呼び出し、qed_cid_map_free() が再度呼び出します。
    二重解放を回避するためにbitmap_free()の後に各CIDビットマップポインターをNULLに設定することでこれを修正します。このバグは、v6.13-rc1 の分析中に、カーネルメモリ管理のバグに関して開発している実験的分析ツールにより最初に指摘されました。このツールはまだ開発中であり、まだ一般に公開されていません。手動検査により、v7.1-rc3 にバグがまだ存在することが確認されます。失敗した割り当てパスを実行するにはデバイス固有の設定が必要なため、ランタイムの再現は試行されませんでした。(CVE-2026-64118)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64118

high Nessus プラグイン ID 327980

バージョン 1.28