Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/カウンター:alloc_and_bind() のbind_qp失敗時のnum_counters漏洩を修正します __rdma_counter_bind_qp() が alloc_and_bind() で失敗すると、エラーパスは err_mode にジャンプし、port_counter->num_counters を減少させずにカウンターを解放します。減少する唯一の場所は rdma_counter_free() ですが、カウンターが正常にバインドされなかったため、到達できません。この漏洩は、繰り返しの障害に蓄積され、ポートが AUTO モード(__counter_set_mode() の -EBUSY)に切り替わることを恒久的に妨げ、rdma_counter_free() の MANUALNONE 自動復帰をブロックします。呼び出し前にモードが NONE だった場合、__counter_set_mode() により設定された MANUAL モードも漏洩します。これは、戻すロジックに到達しないためです。num_counters増分と既存のerr_modeラベルの間にerr_bindラベルを追加します。これは、rdma_counter_free() から num_counters を滅分し、MANUALNONEの戻しをミラーリングすることで、bind 失敗時にポート状態が完全に復元されることを保証します。(CVE-2026-97477)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97477

medium Nessus プラグイン ID 349963

バージョン 1.9