Linux Distros のパッチ未適用の脆弱性: CVE-2026-89511

medium Nessus プラグイン ID 345445

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- qede:TPA フラグメント処理における NULL ポインターデリファレンスを修正しますメモリ圧迫状態では、TPA 継続フラグメントを処理する際に qede ドライバーで NULL ポインターデリファレンスが発生します。コミット 8a8633978b84(qede:build_skb() サポートを追加します。)により、qede_tpa_start() の tpa_info->buffer.data の割り当てが誤ってドロップされます。メモリ圧迫により qede_tpa_start() で SKB 割り当てが失敗すると、ドライバーは tpa_start_fail = true を設定し、後ほど qede_tpa_end() で qede_reuse_page() を介して物理ページのリサイクルを試行します。ただし、buffer.data が初期化されない(NULL)まま残っていたため、qede_reuse_page() はゴースト BD(有効な DMA マッピングだがデータポインターは NULL)をアクティブな Rx リングに戻します。次にハードウェアがこのリングスロットを使用すると、ハードウェアは NULL ページを qede_fill_frag_skb() に渡します。これにより、カーネルパニックが発生します。
実稼働システムからのクラッシュの例: バグ:0x8 RIP でのカーネルの NULL ポインターデリファレンスを処理できません:
qede_fill_frag_skb+0x96/0x430 [qede] 呼び出しトレース:qede_rx_int+0xb06/0x1de0 qede_poll+0x2f4/0x6c0
__napi_poll+0x2d/0x130 qede_tpa_start() の tpa_info->buffer.data 割り当てを復元することで根本原因を修正し、有効なページが正しく追跡およびリサイクルされるようにします。さらに、struct qede_agg_info::buffer の古いコメントを更新して、現在の使用状況を反映させます。(CVE-2026-89511)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-89511

プラグインの詳細

深刻度: Medium

ID: 345445

ファイル名: unpatched_CVE_2026_89511.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/9/12

更新日: 2026/9/12

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus