Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - bnxt_en:キュー再起動の失敗時にライブリングの TPA 状態を解放しませんbnxt_queue_mem_alloc() 浅い ライブ RX リングをクローンにコピーします: memcpy(clone, rxr, sizeof(*rxr));現在、コードはクローンが所有するポインター(rx_agg_bmapなど)を消去しますが、rx_tpaとrx_tpa_idx_mapはクローン化されたライブリングのメモリを指したままになります。後で割り当てエラーが発生し、err_free_tpa_infoラベルが取得された場合、ライブリングのメモリは、そのまま使用中に解放される可能性があります。ライブリング状態が不注意に解放されないようにするために、NULL に対するクローンのポインターを初期化することでこれを修正します。(CVE-2026-97574)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97574

high Nessus プラグイン ID 350480

バージョン 1.4