Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/mlx5:モジュールのティアダウン中のドレイン RCU コールバック devx_free_subscription() は、最後の DevX イベントファイルがそのモジュール参照をドロップした後、または補助ドライバーがそのデバイスをデタッチした後も、キューに残ったままになる可能性があります。その後、mlx5_ibコールバックが実行される前にアンロードできます。登録エラーの unwind には、ドライバー登録が失敗する前に既存のデバイスをアタッチできるため、同じリスクがあります。すべてのドライバーが停止してから待ちます。
    (CVE-2026-93109)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93109

high Nessus プラグイン ID 347626

バージョン 1.10