Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/cxgb4:登録エラーの解放 debugfs c4iw_alloc() により、デバイスごとのデバッグツリーが作成されますが(setup_debugfs() による dev->debugfs_root)、これは c4iw_remove() でのみ削除され、c4iw_dealloc() では削除されません。
    RDMA デバイスの登録が失敗すると、登録ワーカーの err_dealloc_ctx パスが c4iw_dealloc() を直接呼び出し、c4iw_remove() をバイパスするため、debugfs dentry は解放された c4iw_dev を漏洩して長存します。debugfs_remove_recursive() を c4iw_dealloc() に移動して、ctx->dev を開放するすべてのパスもその debugfs ツリーを削除するようにします。(CVE-2026-90219)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90219

medium Nessus プラグイン ID 347431

バージョン 1.7