Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:stmmac:stmmac_tso_xmit() での dma マッピングの漏洩を修正します stmmac_tso_xmit() で、skb フラグメントの DMA マッピングが失敗した場合、フレームはドロップされますが、線形部分および失敗前にマッピングされたフラグメントのためにすでに作成されている DMA マッピングは、マッピング解除されず、DMA マッピングが漏洩します。フレームによって使用されている記述子の上をウォークバックし、それぞれを stmmac_free_tx_buffer() で解放することで、漏洩を修正します。さらに、DMA バッファのマッピングを解除する stmmac_release_tx_desc() で記述子を解放します。(CVE-2026-98131)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98131

medium Nessus プラグイン ID 350339

バージョン 1.3