Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - accel/rocket:デバイス init 失敗時に rdev をクリアします rocket_probe() エラーポインターであるかどうかをチェックする前に、ファイルスコープ付き rdev ポインターに rocket_device_init() からの戻り値を保存します。rocket_device_init() が失敗した場合、rdev はERR_PTRとして残ります。rdev ポインターは、共有ロケット装置がすでに初期化されているかどうかを示すマーカーとしても使用されます。このため、新しいコアプローブは、非 NULL rdev を参照し、rocket_device_init() をスキップし、rdev->num_cores を読み取る際にエラーポインターを逆参照する可能性があります。エラーコードを保存し、rocket_device_init() 失敗パスから戻る前に rdev をクリアします。
    (CVE-2026-99210)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-99210

medium Nessus プラグイン ID 373354

バージョン 1.5