Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:hip04:build_skb 失敗時の RX バッファ漏洩を修正します build_skb() が hip04_rx_poll() で失敗すると、ドライバーは現在の RX バッファとその DMA マッピングをリリースせずに、補充パスにジャンプします。その後、置換バッファをインストールすると、スロット参照が上書きされ、両方のリソースが漏えいします。現在のスロットをそのままにして、NAPI が同じバッファを再試行するようにバジェットを返します。また、dma_map_single() が失敗した場合に、新しく割り当てられた RX フラグメントを解放します。この問題は、社内の静的解析ツールにより見つかりました。(CVE-2026-68135)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68135

high Nessus プラグイン ID 334200

バージョン 1.3