Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5:E-Switch、vport 無効中のmc_list再配置を防止します mlx5_esw_vport_disable() で、esw_apply_vport_rx_mode() を esw_vport_change_handle_locked() の前に移動して、変更ハンドラーが観察する前に vport->allmulti_rule が NULL になるようにします。FW-fatal リカバリ中に、dev->state == INTERNAL_ERROR の間に無効が実行されます。esw_update_vport_rx_mode() 内の promisc クエリが失敗し、vport->allmulti_rule がそのまま残って早期に返されるため、esw_update_vport_mc_promisc() が実行され、MLX5_ACTION_ADD エントリが vport->mc_list に追加され、そのフロールールが esw_add_mc_addr() によって FDB にインストールされます。
    esw_destroy_legacy_table() は、これらの参照を保持したままの FDB を破棄し、サブツリーを破損し、vport->mc_list にダングリングflow_ruleポインターを残します。「echo 1 > /sys/bus/pci/devices/<bdf>/reset」での 2 段階の失敗: refcount_t:アンダーフロー、use-after-free。 tree_put_node+0xef/0x110 [mlx5_core] clean_tree+0x44/0xd0 [mlx5_core] (x5) mlx5_fs_core_cleanup+0x57/0x1c0 [mlx5_core] mlx5_unload+0x65/0xd0 [mlx5_core] ...mlx5_health_try_recover バグ:アドレスのページフォルトを処理できません:0000000003000055 down_write+0x1c/0x60 mlx5_del_flow_rules+0x33/0x1f0 [mlx5_core] esw_del_mc_addr+0x7b/0x170 [mlx5_core] esw_apply_vport_addr_list+0x56/0xf0 [mlx5_core] esw_vport_change_handle_locked+0x28b/0x310 [mlx5_core] mlx5_esw_vport_enable+0x270/0x4a0 [mlx5_core] ...
    mlx5_load ...mlx5_health_try_recover esw_apply_vport_rx_mode(false、false)は、FW del が失敗した場合でも、ローカルステートマシンを通じて vport->allmulti_rule をクリアします。ルールが NULL の場合、変更ハンドラーの !IS_ERR_OR_NULL(allmulti_rule) ゲートが閉じ、無効化中にルールはインストールされず、リロードはクリーンなmc_listで開始されます。(CVE-2026-98014)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98014

high Nessus プラグイン ID 350485

バージョン 1.13

バージョン 1.12

バージョン 1.11

バージョン 1.10

バージョン 1.9

バージョン 1.8

バージョン 1.7

バージョン 1.6

バージョン 1.5

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.13 Nov 14, 2026, 1:14 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611141314
バージョン 1.12 Nov 13, 2026, 4:53 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611131653
バージョン 1.11 Nov 12, 2026, 7:08 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611120708
バージョン 1.10 Nov 7, 2026, 4:01 AM Plugin metadata Detection (updated detection logic) Plugin Feed: 202611070401
バージョン 1.9 Nov 6, 2026, 2:22 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611061422
バージョン 1.8 Nov 4, 2026, 12:13 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202611041213
バージョン 1.7 Oct 23, 2026, 11:36 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610231136
バージョン 1.6 Oct 22, 2026, 12:02 AM CVSS metrics ("CVSSv2 score" set to 5.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:P/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202610220002
バージョン 1.5 Oct 2, 2026, 6:07 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202610021807
バージョン 1.3 Sep 30, 2026, 6:31 AM Detection (updated detection logic) Plugin metadata Plugin Feed: 202609300631
バージョン 1.2 Sep 29, 2026, 4:08 PM CVSS metrics ("CVSSv2 score" set to 6.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:N/C:N/I:C/A:C") Detection (updated detection logic) Plugin metadata Plugin Feed: 202609291608
バージョン 1.1 Sep 26, 2026, 2:30 AM New Plugin Feed: 202609260230