Linux Distros のパッチ未適用の脆弱性: CVE-2026-98906

critical Nessus プラグイン ID 371535

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- net:lan966x:リロード失敗時に RX 状態を復元します lan966x_fdma_reload() は、新しい MTU に対して RX リソースを再割り当てする前に、rx->page_pool と rx->fdma をバックアップします。割り当てが失敗すると、復元パスは RX を再起動する前にこれらのフィールドを元に戻します。ただし、リロードパスは、lan966x_fdma_rx_alloc() を呼び出す前に rx->page_order および rx->max_mtu も更新します。これらのフィールドは障害発生時に復元されないため、RX は古いページ、古い FDMA 状態、および古いページプールで再起動できますが、障害が発生した新しい MTU のページジオメトリを使用して再起動できます。
これにより、実際の RX ページは依然として古い割り当てから来ている一方で、XDP パスは新しいpage_orderから派生したフレームサイズをアドバタイズする可能性があります。たとえば、ジャンボ MTU へのリロードが失敗した後、xdp_init_buff() が、復元された RX ページよりも大きなフレームサイズで呼び出される可能性があります。
lan966x_fdma_rx_alloc_page_pool() は、fdma_alloc_coherent() が呼び出される前に、新しく割り当てられたページプールを各ポートの XDP RXQ にも登録します。fdma_alloc_coherent()が失敗した場合、新しいページプールは破棄されますが、ロールバックパスはポートごとのXDP RXQ memモデル登録も復元しません。rx->page_order と rx->max_mtu を保存および復元し、RX が再起動される前に各ポートの XDP RXQ に対する古いページプール登録を復元します。これにより、リロードが失敗した後でも、復元された RX 状態の一貫性が保たれます。
(CVE-2026-98906)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-98906

プラグインの詳細

深刻度: Critical

ID: 371535

ファイル名: unpatched_CVE_2026_98906.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/10/23

更新日: 2026/10/23

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus