Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:smc_llc_event_handler() の CONFIRM_LINK と ADD_LINK_CONT に対する qentry の上書きを修正します smc_llc_event_handler() の SMC_LLC_CONFIRM_LINK/SMC_LLC_ADD_LINK_CONT ブランチは、qentry がすでに保留になっているかどうかを最初にチェックせずに、受信 qentry をローカル LLC フローに保存します。フローがアクティブで flow->qentry が既に設定されているときに、悪意のあるピアまたはバグのあるピアが 2 つ目の CONFIRM_LINK または ADD_LINK_CONT リクエストを送信した場合、smc_llc_flow_qentry_set() は以前の割り当てを解放せずにポインターを上書きし、偽のメッセージごとに 1 つの kmalloc-96 オブジェクトを漏洩します。兄弟の SMC_LLC_DELETE_LINK ブランチには、既に適切な !flow->qentry ガードがあります。同じガードを CONFIRM_LINK/ADD_LINK_CONT ブランチに適用します。これにより、qentry がすでに占有されているとき、重複メッセージは中断され、既存の割り当てを密かに漏洩するのではなく、out: ラベルの kfree(qentry) により解放されます。応答方向(smc_llc_rx_response())は影響を受けません。既に等価なサイトで flow->qentry でガードしており、重複応答を適切にドロップします。(CVE-2026-74719)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74719

high Nessus プラグイン ID 338989

バージョン 1.6