Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:mana:事前割り当てが失敗した場合、XDP プログラムポインターを復元します mana_xdp_set() は、何かを割り当てる前に、新しいプログラムを apc->bpf_prog に公開します。これは、mana_pre_alloc_rxbufs() が、mana_get_rxbuf_cfg() を通じてバッファのサイズを決定するためです)。その割り当てが失敗すると、関数はエラーを直接返し、前のポインターを復元する唯一の場所であるerr_dealloc_rxbuffsラベルをスキップします。アタッチが失敗としてレポートされるため、BPF コアは呼び出し側のために保持していた参照をドロップし、apc->bpf_prog がポイントしている間、プログラムを解放できます。次に mana_xdp_get() のコンシューマー (通常は、次の ifup の mana_alloc_queues() からの mana_chn_setxdp() または TX タイムアウトリセット後) が、解放されたメモリで bpf_prog_add() を呼び出します。これは、通常の ip link set dev ethX xdp obj ...
    キューごとの RX バッファ事前割り当てを満たすことができない場合。そのエラーパスで以前のプログラムを復元します。(CVE-2026-97955)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97955

medium Nessus プラグイン ID 350525

バージョン 1.3