Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - pds_core:リソースを解放する前に DMA を静止します pdsc_teardown() は DMA バッファを解放しますが、バスマスタリングを無効化しません。これにより、デバイスはバッファの解放後に DMA を実行できます。これにより、デバイスが解放されたメモリに書き込む場合、use-after-free が発生する可能性があります。リソースを解放する前にバスマスタリングを無効化するために pci_clear_master() を pdsc_teardown() に追加し、全ての DMA が静止されるようにします。pci_set_master() を pdsc_setup() に追加し、バスマスタリングを再有効化します。これは、現在 pdsc_teardown() が無効にしているため、ファームウェア回復パスに必要です。(CVE-2026-97412)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97412

high Nessus プラグイン ID 350065

バージョン 1.4