Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ipmi:イベント配信のユーザー refcount アンダーフローを修正します ipmi_alloc_recv_msg(user) は、受信メッセージが所有する一時的なユーザー参照を取得し、ipmi_free_recv_msg() はそれをもう一度ドロップします。以前のユーザーに受信メッセージを割り当てた後にイベント配信が失敗した場合、handle_read_event_rsp() はそれらのメッセージを ipmi_free_recv_msg() でロールバックします。そのロールバックパスは、各メッセージを解放した後でも user->refcount を明示的にドロップします。余分な put により、intf->users にリンクされたままのユーザーを解放できるため、ipmi_alloc_recv_msg() が別の参照を取得しようとすると、後のイベント配信が解放されたユーザーを逆参照したり、refcount_t の addition-on-zero 警告を発生させたりする可能性があります。古い明示的 put および今では機能しなくなったユーザー割り当てを削除します。list_del() と ipmi_free_recv_msg() の呼び出しを保持します。これらは必須のロールバック操作です。(CVE-2026-72042)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72042

high Nessus プラグイン ID 335591

バージョン 1.14