Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:enetc:i.MX94 の場合、num_vsi がゼロの場合に発生する可能性のあるゼロ除算を修正しますシリーズでは、すべてのスタンドアロン ENETC は SR-IOV をサポートしていないため、pf->caps.num_vsi はゼロです。これにより、PFとVFの間にリングを分配するときに、enetc4_default_rings_allocation()でゼロ除算が発生します。ゼロ除算は、C では定義されていない動作です。 ARM64 では、UDIV/SDIV 命令は例外を発生させるのではなく、ゼロを警告なしで返すため、この問題は目に見えるクラッシュを引き起こしません。しかし、この動作に依存することは不適切であり、クロスプラットフォーム互換性のリスクをもたらします。num_vsi == 0 の明示的なチェックを追加し、PF のリングが構成された後、早期に返します。(CVE-2026-80610)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80610

medium Nessus プラグイン ID 341990

バージョン 1.2