Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - tg3:プローブ失敗時に PHYLIB リソースをクリーンアップ tg3_get_invariants() は、MDIO バスを登録し、USE_PHYLIB デバイス用の PHY を接続できます。tg3_init_one() が後で失敗した場合、その共通エラーパスは、これらの PHYLIB リソースを取り消さずにマッピングと netdev をリリースします。残りのティアダウンの前に、PHY を切断し、MDIO バスを登録解除してください。tg3_phy_init() を一致させるために USE_PHYLIB で PHY クリーンアップをガードし、tg3_mdio_init() を一致させるために無条件に tg3_mdio_fini() を呼び出します。既存の IS_CONNECTED フラグと MDIOBUS_INITED フラグにより、初期化が部分的に完了しただけで両方のヘルパーが安全になります。この問題は、カーネルコードをレビューしながら進行中の静的分析研究中に発見されました。(CVE-2026-98594)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-98594

medium Nessus プラグイン ID 367640

バージョン 1.2