Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:usb:ax88179_178a:ax88179_tx_fixup() での skb 漏洩を修正します インターフェイスで NETIF_F_SG が有効で、skb_linearize() が ax88179_tx_fixup() で失敗する場合、この関数は skb を解放せずに NULL を返します。
    usbnet_start_xmit() は、tx_fixup() からの NULL 戻り値をドロップとして扱い(info->flags はこのドライバーにFLAG_MULTI_PACKETを設定しません)、ドロップラベルにジャンプし、「if (skb) dev_kfree_skb_any(skb)」を行います。tx_fixup() が NULL を返すため、usbnet_start_xmit() のローカル skb 変数は NULL であるため、元の skb は決して解放されません。線形化が失敗する(つまり、メモリ圧迫されている場合)すべての TX フレームでメモリリークが発生します。同じ関数の pskb_expand_head() 失敗パスに対してすでに使用されているエラー処理と一致して、返す前に skb を解放します。(CVE-2026-74678)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74678

high Nessus プラグイン ID 338923

バージョン 1.23