Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nvme:マルチパスヘッドに対するコマンド効果ログの有効期間を修正します KASAN は、ヘッドを最初に作成したコントローラーパスが削除された後に、マルチパス名前空間ヘッドを通じて I/O パススルーコマンドが送信される場合の use-after-free を報告しました:バグ:KASAN:nvme_command_effects+0x192/0x200 の slab-use-after-free [nvme_core] タスク nvme/19811 による addr ffff888141b14400 でのサイズ 4 の読み取り nvme_command_effects+0x192/0x200 [nvme_core] nvme_cmd_allowed+0x7e/0x1b0 [nvme_core] nvme_user_cmd.constprop.0+0x1b5/0x450 [nvme_core] nvme_ns_head_chr_ioctl+0xf4/0x2a0 [nvme_core] コマンドごとに1つのエントリを設定して、ログキャッシュをサブシステムに移動します。コントローラーと名前空間ヘッドの両方がサブシステム参照を保持し、ログポインターをサブシステムリリースまで有効に保ちます。(CVE-2026-98814)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98814

high Nessus プラグイン ID 367172

バージョン 1.4