Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - powercap:intel_rapl:rapl_add_package_cpuslocked() でのメモリ漏洩を修正します topology_physical_package_id()/topology_logical_die_id() が負の値を返すと、rapl_add_package_cpuslocked() は kzalloc_obj() によって割り当てられたばかりの rapl_package 構造体を解放せずに直接 ERR_PTR(-EINVAL) を返します。失敗したパッケージ追加ごとにメモリが漏洩します。既存のerr_free_packageラベルを使用して、割り当てがエラーパスで解放されるようにします。(CVE-2026-97473)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97473

medium Nessus プラグイン ID 349966

バージョン 1.10