Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:atlantic:リング deinit aq_vec_deinit() で、より�がれた TX バッファを解放します。これにより、単一の aq_ring_tx_clean() 呼び出しで TX リングAQ_CFG_TX_CLEAN_BUDGETドレインされ、最大で 256 個の記述子が解放され、aq_vec_stop() がハードウェアと NAPI を停止すると、hw_head で停止します。完成した記述子が予算を超え、まだ [hw_head, sw_tail) にまだ投稿されているすべてのものは、インターフェイスがダウンしたときに skb または xdp_frame を保持します: aq_vec_ring_free() はバッファリングを解放します。そして参照は永久に失われます。
    現在、これは、TX/XDP_TX負荷下のすべてのインターフェイスでのサイレントメモリリークです。RX パスを net-next に投稿された page_pool に変換すると、それはより可視化されます: XDP_TX フレームは RX リングのpage_poolでフラグメント参照を運ぶため、1 つのストランドフレームがプールのインフライトカウントを永遠にゼロ以上に保ちます。その後、page_pool_destroy() は完了せず、プールはそのページとともに漏洩され、page_pool_release_retry() 停止したプールシャットダウンは、その時点から 60 秒ごとに、負荷がXDP_TX下での ifdown、XDP デタッチ、またはリングサイズ変更のたびに警告されます。aq_ring_tx_deinit() を削除前の状態に戻し、1 つの拡張子で、再度ティアダウンに使用します:最近の TX リングはxdp_framesを保持できますので、それらもリリースします。これはプロセスのコンテキストで実行されるため、これらは xdp_return_frame() とともに返されます。
    (CVE-2026-74623)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74623

medium Nessus プラグイン ID 338892

バージョン 1.6