Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:dsa:sja1105:flower:クロスチップリダイレクトを拒否 dsa_port_from_netdev() が異なるスイッチチップから有効なポートを返す可能性があります。別のチップのポートインデックスをローカルハードウェアにプログラムすると、間違ったポートにリダイレクトされるか、インデックスがローカルチップのポート数を超える場合は領域外アクセスが引き起こされます。このケースをキャッチし、extack メッセージを調整するためのチェックを追加する最小限の修正を適用します。cls->common.skip_sw が設定されていない場合、操作は代わりに Upstream ポートにリダイレクトされ、ソフトウェアまたは Upstream スイッチに転送を処理させる可能性がありますが、ここでは対処しません。(CVE-2026-97435)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97435

high Nessus プラグイン ID 349955

バージョン 1.6