Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - xsk:ゼロコピーパスのXDP_TX_METADATAを尊重。ゼロコピーパスは、記述子がXDP_TX_METADATAを設定していない場合でも、UMEM にメタデータ空間がある場合は常に TX メタデータを読み取ります。記述子オプションをメタデータヘルパーに渡し、オプションが設定されていない限りメタデータを無視します。これは、mlx5 MPWQE の既存の WQE ごとのメタデータ処理を修正しません。セッションを開始する記述子のみが xsk_tx_metadata_request() を通過し、バッチによって共有されるオフロード状態を構成します。このため、オープンセッションに参加する記述子のメタデータは検証されず、リクエストされたオフロードを構成しません。さらに、このような記述子からの非 NULL メタデータポインターは、XDP_TXMD_FLAGS_TIMESTAMP が設定されていない場合でも、タイムスタンプ完了リクエストとして扱われるため、そのメタデータ結合が、リクエストされていないタイムスタンプで上書きされる可能性があります。1つのMPWQE内で混合したメタデータ状態を修正するには、個別の変更が必要です。
    (CVE-2026-90086)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90086

medium Nessus プラグイン ID 347821

バージョン 1.8