Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:欠落している ref_tracker_dir_exit() を alloc_netdev_mqs() に追加します sashiko は、/sys/kernel/debug/ref_tracker/* を読み取ろうとすると、コミット 4d92b95ff2f9 に対して、alloc_netdev_mqs() の alloc_percpu() または dev_addr_init() のいずれかが失敗したとき、use-after-free クラッシュを引き起こすことを報告しています。コミット 4d92b95ff2f9 (net:net device refcount tracker インフラストラクチャを追加します) は、free_netdev() パスのみに ref_tracker_dir_exit() を追加しました。(CVE-2026-90135)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90135

medium Nessus プラグイン ID 347867

バージョン 1.8