Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:停止 kill、解放、out_of_sync バイト共有 3 つの接続状態フラグはシングルビットビットビットフィールドであるため、構造体smc_connectionの 1 バイトを占有し、1 へのすべてのストアは、他の 2 つの読み取り-変更-書き込みです: u8 killed: 1;解放された u8:1;u8 out_of_sync:1;それらは共通のロックの下で書き込まれません。smc_cdc_msg_validate() は受信タスクレットから out_of_sync を設定しますが、smc_conn_kill() は lock_sock() の下のプロセスコンテキストから killed を設定します。そして、ソケットが所有されている場合、受信パスはバックログに優先されません -- smc_cdc_msg_recv() は bh_lock_sock() のみを受け取ります)。ストアが隣接するものに触れないように、各フラグに独自のバイトを指定します。すべてのリーダーは、これらをブール値としてテストし、変更されません。構造体smc_connectionが 2 バイト増加します。(CVE-2026-80980)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80980

critical Nessus プラグイン ID 345372

バージョン 1.21