Linux Distros のパッチ未適用の脆弱性: CVE-2026-74698

critical Nessus プラグイン ID 338942

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net/mlx5e:SQ 再アクティブ化での BQL リセットを修正しますmlx5e_queue_start() により、すべてのチャネルが無効化されて再アクティブ化されますが、再起動中のキューのみが閉じられます。その後、mlx5e_activate_txqsq() は無条件に netdev_tx_reset_queue() を呼び出し、インフライト TX WQE を保持したチャネルの BQL カウンターをゼロにします。次に完了すると、dql_completed() の BUG_ON() が過充電され、トリップします:lib/dynamic_queue_limits.c:99! RIP:0010:dql_completed+0x23d/0x280 呼び出しトレース: <IRQ> mlx5e_poll_tx_cq+0x668/0xa60 mlx5e_napi_poll+0x5b/0x7b0 net_rx_action+0x15a/0x580 SQ に実行中のバイトがないときのみ BQL をリセットします(sq->cc == sq->pc)。リセットがスキップされた場合、未解決のWQEは最終的に完了し、dqlのバランスを再調整します。dql->limit はリセット全体で引き継がれます。(CVE-2026-74698)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-74698

プラグインの詳細

深刻度: Critical

ID: 338942

ファイル名: unpatched_CVE_2026_74698.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/22

更新日: 2026/8/22

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus