Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:hsr:デバイスセットアップ失敗hsr_dev_finalize()で学習したノードを解放することで、下位デバイスの RX ハンドラーが登録されたあとで失敗する可能性があります(スレーブ A は、失敗可能なスレーブ B とインターリンクの追加の前に追加されます)。RX ハンドラーはマスターの状態にかかわらず softirq で実行するため、そのウィンドウで受信したフレームは動的ノードを学習して node_db にすることができ、エラー unwind がそれらを解放することはありません。アンワインドで所有している両方の動的データベースを解放し、ミラーリングhsr_dellink()。proxy_node_dbは、現在のすべてのエラー終了で証明可能に空であり(インターリンク RX のみがフィードし、インターリンクの追加は最後の失敗可能なステップです)、対称性のために解放されます。この順序は安全です: hsr_del_port() は、hsr_del_nodes() を実行する前に、各 RX ハンドラーを synchronize_net() で登録解除します。これにより、残りのエントリは list_del_rcu() で削除され、すでに RCU があるリーダーに対しては call_rcu() でそれらのリリースを延期します。(CVE-2026-100071)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-100071

critical Nessus プラグイン ID 350750

バージョン 1.1