Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvmet-tcp:nvmet_tcp_set_queue_sock の戻り値をチェックします nvmet_tcp_set_queue_sock() の戻り値は現在 nvmet_tcp_tls_handshake_done() で無視されています。失敗した場合(ソケットがTCP_ESTABLISHED状態でない場合など)、ソケットコールバックは適切に設定されず、キューとソケットの漏えいにつながります。適切なクリーンアップを確実にするために、戻り値をキャプチャし、失敗時に nvmet_tcp_schedule_release_queue() を呼び出すことで、これを修正します。(CVE-2026-74385)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74385

high Nessus プラグイン ID 335744

バージョン 1.25