Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mana:rx_req_idxを検証して、領域外の配列アクセスを防ぎます。mana_hwc_rx_event_handler() では、rx_req_idx は DMA 一貫性のあるメモリの sge->address から派生しています。機密 VM (SEV-SNP/TDX) では、このメモリは暗号化されずに共有され、HW はいつでも WQE コンテンツを変更できます。rx_req_idx に境界検査が存在せず、これが reqs[] への領域外アクセスにつながる可能性があります。reqs[] 配列のインデックスを作成するために使用する前に、mana_hwc_rx_event_handler() のrx_req_idxに境界チェックを追加します。(CVE-2026-64018)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-64018

critical Nessus プラグイン ID 328150

バージョン 1.11