Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ice:非 PF VSI タイプに対する tstamp リング割り当てを回避します。pf->txtime_txqs ビットマップは、ETF(Earliest TxTime First)オフロードが有効になっている Tx キューを追跡します。このビットマップはキュー番号で索引付けされ、PF VSI キューでのみ動作する ice_offload_txtime() によって設定されます。ただし、ice_is_txtime_ena() はビットマップを参照する前に VSI タイプをチェックしません。PF Tx キュー 0 で ETF オフロードが有効な場合、pf->txtime_txqs にビット 0 が設定されます。後続の PCI リセット再構築中に、CTRL VSI の Tx キュー 0 が再構成され、そのリングに対して ice_is_txtime_ena() が呼び出されます。キューインデックスで pf->txtime_txqs だけチェックし、VSI タイプを区別しないため、ビット 0 を設定して true を返します。これは、CTRL VSI ではなく、PF VSI の ETF キューと一致します。これにより、ice_vsi_cfg_txq() が不適切に CTRL VSI リングにtstamp_ringを割り当てます。
    CTRL VSI リングには関連付けられた netdev がないため、ice_clean_tx_ring() は ice_free_tx_tstamp_ring() に到達する前に !netdev チェックで早期にリターンを取得し、割り当てを漏洩します。各 PCI リセットは、1 つの 64 バイトのtstamp_ringを漏洩します。txtime_txqs ice_is_txtime_ena() は PF VSI キューに対してのみ意味があるため、PF VSI リングに対してのみ true を返すように制限することで、これを修正します。(CVE-2026-68292)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-68292

medium Nessus プラグイン ID 334596

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.5 Aug 15, 2026, 1:04 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608150104
バージョン 1.4 Aug 14, 2026, 5:17 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608141717
バージョン 1.3 Aug 13, 2026, 5:24 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202608130524
バージョン 1.2 Aug 12, 2026, 2:10 PM CVSS metrics ("CVSSv2 score" set to 4.7) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:M/Au:N/C:N/I:N/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202608121410
バージョン 1.1 Aug 12, 2026, 1:09 AM New Plugin Feed: 202608120109