Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:stmmac:TSO トラフィックの TX 記述子の可用性チェックを修正stmmac_tso_xmit() は、TSO skb が必要とする空いている TX 記述子の数を次のように推定します: (skb->len - proto_hdr_len) / TSO_MAX_BUFF_SIZE + 1 これは、ペイロードが TSO_MAX_BUFF_SIZE チャンクに分割されていると想定しています。各フラグメントは個別にマッピングされ、サイズに関係なく少なくとも1つの記述子が必要なため、これは stmmac_tso_allocator() によって実際に消費される記述子を過小評価します。さらに、1 つの記述子が L2/L3/L4 ヘッダーに使用され、MSS が変更されると、さらに 1 つの記述子が MSS コンテキスト記述子に使用されます。したがって、高度にフラグメント化されたTSO skbの場合、リングの空きスロットが少なすぎてもチェックに合格する可能性があります。次にstmmac_tso_allocator()は使用可能な記述子を超えて書き込み、DMAエンジンがまだ所有している記述子を上書きし、TXリングを破損します。stmmac_tso_get_num_desc() を追加して、ヘッダー、線形ペイロード、各フラグメントに必要な記述子の正確な数と、必要に応じて MSS コンテキスト記述子を計算し、可用性チェックで使用します。(CVE-2026-97953)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97953

high Nessus プラグイン ID 350345

バージョン 1.8