Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PCI/sysfs:__resource_resize_store() にCAP_SYS_ADMINチェックを追加します現在、__resource_resize_store() により、機能のチェックなしに BAR のサイズを変更するために resourceN_resize sysfs 属性への書き込みを許可しています。現在はファイルアクセスチェックのみに依存しています。BAR のサイズを変更すると、PCI デバイスの構成が修正され、アクティブなドライバーが中断する可能性があります。静的属性への変換が後に、sysfs_update_groups() を介してリソースファイルの更新もトリガーします。権限のないユーザーが BAR サイズ変更操作を実行するのを防ぐために、CAP_SYS_ADMINチェックを追加します。(CVE-2026-97505)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97505

high Nessus プラグイン ID 350014

バージョン 1.4