Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mvneta:再開時に percpu 割り込みを再度有効にします Marvell MPIC プラットフォーム(Armada 370/XP/38x)では、mvneta は NAPI に対して percpu IRQ 無効/有効スキームを使用します:ISR(mvneta_percpu_isr)は disable_percpu_irq() を呼び出して MPIC の CPU ごとの割り込みをマスクし、完了時に enable_percpu_irq() を呼び出してマスクを解除する NAPI ポールをスケジュールします。NAPIポールの保留中(ISRのdisable_percpu_irqとポーリング完了のenable_percpu_irqの間)に中断が発生した場合、割り込みは再有効化されません。1. mvneta_percpu_isr:
    disable_percpu_irq() + napi_schedule() => MPIC マスク済み、cpumask ビットpercpu_enabledクリア済み 2.一時停止が進行する前に NAPI ポールが完了しません(PREEMPT_RT softirqs がフリーズする ksoftirqd で実行されるため、これは可能性が高まります。非 RT では、softirq の処理が ksoftirqd に延期されたときに発生する可能性があります)3.
    mvneta_stop_dev => napi_disable():完了パス4を実行せずに保留中のポーリングをキャンセルします。
    suspend_device_irqs => IRQCHIP_MASK_ON_SUSPEND:MPIC をマスクします(すでにマスクされていますが、IRQS_SUSPENDEDを記録します) 5.
    再開:mpic_resumeチェック irq_percpu_is_enabled() => false(ステップ 1 でビットがクリアされました) => マスク解除をスキップ 6.
    mvneta_start_dev、デバイスレベルのINTR_NEW_MASKのみを復元し、MPIC per-CPU マスクには触れません 結果:
    MPIC per-CPU 割り込みが、永続的にマスクされたままになります。NIC は割り込み(INTR_NEW_CAUSE != 0)を生成しますが、CPU は決してそれを受信しないため、ネットワーク接続が完全に失われます。再開パスで on_each_cpu(mvneta_percpu_enable) を呼び出して、プリサスペンド状態にかかわらず、MPIC の CPU ごとの割り込みのマスクを無条件に解除することで修正します。(CVE-2026-72409)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-72409

high Nessus プラグイン ID 337526

バージョン 1.13