Linux Distros のパッチ未適用の脆弱性: CVE-2026-99043

critical Nessus プラグイン ID 371515

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- ice:metadata_dst表現子の切断時の refcount 処理を修正しますice_eswitch_release_repr() は metadata_dst_free() を使用して、表記子のmetadata_dstを解放します。metadata_dst_free() は、dst_entry refcount をチェックせずに、基礎となるメモリを直接解放します。ice_eswitch_port_start_xmit()がパケットを処理するとき、dst_hold()を介して参照を取得し、そのmetadata_dst skbに添付します。パケットが下位デバイス(qdisc など)でキューイングされている間にリプレクタが破棄されると、参照が保持されている間にmetadata_dstが解放されます。代わりに dst_release() を使用すると、refcount が正しく滅分され、すべての参照がドロップされた場合にのみオブジェクトが解放されます。dst サブシステムは、DST_METADATA が設定されている場合、dst_destroy() でmetadata_dstクリーンアップをすでに処理しています。このパターンを共有する他のドライバー(nfp、airoha、bnxt)は、すでに metadata_dst ライフサイクルに dst_release() を使用しています。(CVE-2026-99043)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-99043

プラグインの詳細

深刻度: Critical

ID: 371515

ファイル名: unpatched_CVE_2026_99043.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus