Linux Distros のパッチ未適用の脆弱性: CVE-2026-72023

critical Nessus プラグイン ID 335589

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- octeontx2-pf:init 失敗時の SQB ポインター漏洩を修正します otx2_init_hw_resources() は、その後いくつかのセットアップステップを実行する前に SQ aura とプールリソースを初期化します。障害が発生すると、err_free_sq_ptrs は SQB ページのみを解放し、per-SQ sqb_ptrs 配列は残されます。SQ unwind パスに otx2_free_sq_res() を使用し、sq->sqe がまだ割り当てられていない場合でも、sqb_ptrsを解放します。このバグは、v6.13-rc1 の分析中に、カーネルメモリ管理のバグに関して開発している実験的分析ツールにより最初に指摘されました。このツールはまだ開発中であり、まだ一般に公開されていません。手動検査により、このバグが v7.1.1 にまだ存在することを確認できます。x86_64 allyesconfig ビルドは、新しい警告を表示しませんでした。テストに使用する OcteonTX2 PF デバイスと対応する AF メールボックス設定がないため、ランタイムテストは実行できませんでした。
(CVE-2026-72023)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-72023

プラグインの詳細

深刻度: Critical

ID: 335589

ファイル名: unpatched_CVE_2026_72023.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/15

更新日: 2026/8/15

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus