Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dm-stats:CPU ごとのデータの割り当てが失敗した場合のクラッシュを修正します dm_kvzalloc(percpu_alloc_size, cpu_to_node(cpu)) が失敗すると、コードは out ラベルにジャンプし、dm_stat_free を呼び出します。dm_stat_freeは for_each_possible_cpu(cpu) { dm_kvfree(s->stat_percpu[cpu][0].histogram, s->histogram_alloc_size); を行い、s->stat_percpu[cpu] が NULL の場合、NULL ポインターデリファレンスでクラッシュします。このコミットは、使用する前に NULL に対する s->stat_percpu[cpu] をテストすることで、バグを修正します。(CVE-2026-80963)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80963

medium Nessus プラグイン ID 345022

バージョン 1.12