Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - RDMA/core:uverbs_free_dmah() の潜在的な use-after-free を修正します netlink パス経由で dmah にアクセスするとき、前述の dmah の唯一の同期メカニズムは rdma_restrack_get() です。現在、rdma_restrack_del()はuverbs_free_dmah()の終わりに呼び出されますが、その時点でdmahに関連付けられているベンダー固有のリソースがすでに解放されている可能性があるため、手遅れです。これにより、dmah が restrack を通じてアクセス可能なままになる期間が短くなり、use-after-free が発生する可能性があります。rdma_restrack_begin_del() 呼び出しを uverbs_free_dmah() の先頭に移動することでこれを修正し、内部リソースが解放される前に dmah が restrack から削除されるようにします。これにより、破壊処理中の dmah への参照を新規ユーザーが保持することがなくなります。さらに、この変更により、作成ルーチンと破棄ルーチンの間で意図された逆の順序が維持されます。リソースは、正常に作成された最後のときにrestrackに追加されるため、破棄フロー中に最初にrestrackから削除されるため、ライフサイクル管理の一貫性と予測可能性が保たれます。(CVE-2026-93267)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93267

high Nessus プラグイン ID 350232

バージョン 1.5

バージョン 1.4

バージョン 1.3

バージョン 1.1

バージョン 1.5 Nov 6, 2026, 2:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
バージョン 1.4 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.3 Oct 18, 2026, 5:28 AM Detection (updated detection logic) Plugin Feed: 202610180528
バージョン 1.1 Sep 25, 2026, 6:49 PM New Plugin Feed: 202609251849