Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - IB/mlx4:pkey sysfs 登録エラーの use-after-free を修正します register_pkey_tree() は、register_one_pkey_tree() からのエラーを無視し、残りのスレーブの登録を継続します。スレーブごとのエラーパスはすでに pkey の親 kobjects を解放していますが、そのポインターは依然としてデバイスに保存されます。したがって、その後のデバイスクリーンアップでは、古いポインターが kobject_put() に渡され、use-after-free が発生します。失敗したスレーブツリーをリリースした後、親ポインターをクリアし、デバイスのクリーンアップ中に未登録のツリーをスキップします。これにより、失敗したツリーの 2 回目のクリーンアップを防止しながら、既存のベストエフォート登録動作が維持されます。(CVE-2026-98217)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98217

high Nessus プラグイン ID 363290

バージョン 1.8