Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme-tcp:page_frag_cacheの使用を修正します nvme は、ブロックデバイスの事前割り当てられた各リクエストに対して、page_frag_cache を使用して PDU を事前に割り当てます。ブロックデバイスは並列スレッドで作成されるため、page_frag_cacheスレッドセーフでない方法で使用されます。これにより、バックストアページの参照カウントが正しくなっておらず、早期解放が発生します。
    これは、ネットワークスタック内の !sendpage_ok でキャッチできます: 警告: CPU: 7 PID: 467 at ../net/core/skbuff.c:6931 skb_splice_from_iter+0xfa/0x310。tcp_sendmsg_locked+0x782/0xce0 tcp_sendmsg+0x27/0x40 sock_sendmsg+0x8b/0xa0 nvme_tcp_try_send_cmd_pdu+0x149/0x2a0 その後、ランダムなパニックが発生することがあります。page_frag_cache の使用をシリアル化することでこれを修正します。(CVE-2026-80862)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80862

medium Nessus プラグイン ID 342958

バージョン 1.8