Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/dibs:dmb_clientid_arr解放を修正します dibs デバイスの割り込みハンドラーは、dibs_dev_del() の後にアクティブになる可能性があり、引き続きdmb_clientid_arrにアクセスする可能性があります。(UAF)dibs_lo_dev_probe() によって呼び出される dibs_dev_add() に失敗した場合、dmb_clientid_arr は 2 回解放されます(二重解放)。最後の参照がなくなった後の dibs_dev_release() の解放dmb_clientid_arr。注意:dibs_dev_alloc() の代わりに dibs_dev_add() での割り当ては、dibs_dev_add() の前に dmb を登録できないため、現在のところ問題ありません。(CVE-2026-74629)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-74629

high Nessus プラグイン ID 339011

バージョン 1.18