Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/s390:ZPCI_TABLE_TYPE_RFX で iova_to_phys() の NULL 逆参照を修正します 5 レベルの変換テーブルを ZPCI_TABLE_TYPE_RFX get_rso_from_iova() を介して使用する場合、region-first エントリが無効な場合に NULL を返します。しかし、get_rto_from_iova() では、rso[rsx] にアクセスする前に region-second origin rso が非 NULL であることがチェックされません。これにより、マッピングされていない IOVA で iova_to_phys() が呼び出されたとき、NULL 戻り値ではなく、NULL ポインターデリファレンスが発生します。欠落している NULL チェックを追加することで、これを修正します。(CVE-2026-97593)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-97593

medium Nessus プラグイン ID 350616

バージョン 1.5