Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - qede:build_skb 失敗時の BD リング消費の off-by-one を修正します qede_rx_build_skb() および qede_tpa_rx_build_skb() は、qede_build_skb() からの NULL 戻りをチェックしません。メモリ圧迫状態で NULL を返すとき、関数は依然として NULL を返す前にリングから BD を消費します。次に、呼び出し元は追加の BD をリサイクルするため、もう 1 つの BD が消費されます(off-by-one)。これにより、BDリングの同期が解除され、DMAページ参照カウントが破損し、SLUBフリーリストが破損する可能性があります。コミット 4e910dbe3650(qede:使用する前に skb が割り当てられていることを確認)は、NULL ポインターデリファレンスを防ぐために qede_build_skb() 内に NULL チェックを追加しましたが、呼び出し元で欠落している NULL チェックには対処せず、これを off-by-one に到達可能にしました。qede_rx_build_skb() と qede_tpa_rx_build_skb() の両方の qede_build_skb() の戻り値に対する NULL チェックを追加することでこの問題を修正し、BD リング操作の直前に NULL を返します。(CVE-2026-72339)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72339

critical Nessus プラグイン ID 337457

バージョン 1.32