Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nexthop:remove_nh_grp_entry() で extack を初期化します リスナーが縮小された nexthop グループの置換に失敗した場合、remove_nh_grp_entry() は extack メッセージを出力します。しかし、extack は初期化されず、エラーを戻すときにリスナーがメッセージを設定する必要はありません。割り当てが失敗した場合、netdevsim も mlxsw もこれを行わないため、初期化されていないスタックポインターの逆参照が発生します。コミット 6347c5314cee で行われたように、extack をゼロ初期化することによる修正(nexthop:nh_res_bucket_migrate() で extack を初期化)。
    (CVE-2026-98031)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98031

medium Nessus プラグイン ID 350572

バージョン 1.2