Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - s390/ism:エラー dmb->cpu_addr が folio_alloc() を介して割り当てられた後の folio_put()。スラブアロケーターの破損を避けるために、ism_alloc_dmb() のエラー終了時に kfree() の代わりに folio_put() を使用します。その間、folio_put後に dmb->cpu_addr をリセットして、将来の呼び出し元による意図しない UAF を回避します。(CVE-2026-98024)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98024

high Nessus プラグイン ID 350470

バージョン 1.4