Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mana:CPU 用にページプール RX フラグを同期します MANA は、frag_countが 1 より大きい場合に、ページプールフラグメントから RX バッファを割り当てます。その場合、バッファはページプールによってマッピングされたDMAのままになり、RX完了パスはdma_unmap_single()を呼び出しません。その結果、パケットデータがネットワークスタックに渡される前に、通常dma_unmap_single()によって実行される暗黙的なsync-for-CPUがなくなります。これにより、たとえば swiotlb=force で起動した場合など、明示的な DMA 同期を必要とする構成で RX が破損されます。この問題を修正するには、RX バッファが割り当てられた際にページプールページと DMA 同期オフセットを記録し、RX バッファをスタックに渡す前に CPU アクセス用に受信したパケット範囲を同期します。
    (CVE-2026-72064)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72064

critical Nessus プラグイン ID 337166

バージョン 1.1