Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - vdpa/mlx5:エラーパスで繰り返される誤ったリストを修正add_direct_chain add_direct_chain() で、新しく割り当てられた直接 MR エントリがローカルリスト「tmp」に追加され、これは成功時にのみ mr->head にスプライスされます。エラーパスで、クリーンアップループが tmp ではなく mr->head で不適切に反復していました。err_allocクリーンアップパスの「tmp」を繰り返して修正します。(CVE-2026-90128)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90128

medium Nessus プラグイン ID 347830

バージョン 1.9