Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dpaa2-switch:ブリッジ離脱パスの FDB 管理を修正します。ブリッジ離脱時、dpaa2_switch_port_set_fdb() 関数はスタンドアロンになりつつあるポートに対して、常に新しい FDB を割り当てます。
    FDB が見つからない場合、ブリッジを離れるポートは、引き続き現在のポートを使用します。上記のロジックは、同じ DPSW インスタンスからのポートを持つ複数のブリッジが存在するケースをカバーしていません。この場合、最後のポートがブリッジ #1を離れるときに、切り替え先の未使用FDBが検出されますが、古いFDBは未使用としてマークされません。FDB の数は DPSW インターフェースの数と等しいため、最終的には複数のポートが同じ FDB を共有することになります。休暇経路の FDB の管理方法を変更することで、これを修正します。新しい FDB を直接割り当てる代わりに、現在のポートがブリッジを離れる最後のポートであるかどうかをまず検証します。この場合は、現在の FDB を引き続き使用し、ブリッジに他のポートが残っている場合にのみ別の FDB を割り当てます。(CVE-2026-97436)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97436

high Nessus プラグイン ID 350024

バージョン 1.4