Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - eth:nfp:ntuple ルールダンプを呼び出し側のバッファサイズによってバインドしますnfp_net_get_fs_loc() は、cmd->rule_cnt に相談せずに、nn->fs.list のすべてのエントリを rule_locs[] にダンプします。これは呼び出し側に持っていた余地であるエントリの数です。ETHTOOL_GRXCLSRLALLはCAP_NET_ADMINを必要とせず、ioctl はユーザー空間が通過するrule_cntバッファのサイズを調整するため、管理者がフローステアリングルールをインストールすると、ユーザーがルールの数よりも少ないスロットを要求し、割り当ての終わりを使い果たすことが可能です。rule_cntが0の場合、バッファポインターはNULLのままになり、ウォークはそれをデリファレンスします。他の ntuple 対応ドライバーが行う方法で、バッファがいっぱいになったときに -EMSGSIZE で救済し、縮小ルールリストが呼び出し側が古いスロットを読み取ったままにならないように、いくつの場所が埋め込まれたかを報告します。(CVE-2026-98029)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98029

high Nessus プラグイン ID 350483

バージョン 1.16