Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/smc:リンクグループがまだデバイスリストに残っている間のみ、Rx タスクレットをドレインする前に接続の登録を解除します smc_conn_free() 呼び出し smc_ism_unset_conn() で、conn->killed は決して設定されません。
    smc_lgr_terminate_sched() はグループを即座にリンク解除し、作業項目への接続の kill を延期します。このため、そのウィンドウで解放された接続は、smcd_handle_irq() の両方のゲートで smcd->conn[] スロットを開いたままにし、デバイスは tasklet_kill() が戻った後に受信タスクレットを再武装させることができます。DMB-nocopy パスで、ゴースト送信バッファはそのドレインの直後に解放されます。このため、再武装したタスクレットはそれを逆参照します。
    無条件で登録解除し、両方のティアダウン部位でデタッチする前にドレインし、smc_buf_unuse()がドレイン後にリリースするrmb_descをミラーリングします。conn->sndbuf_desc を解放する前にもクリアしてください。このため、ポインターをサンプリングするリーダーは、既に解放されているものを取得できません。(CVE-2026-80979)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-80979

high Nessus プラグイン ID 345423

バージョン 1.25