Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:team:モード変更中の team_xmit の NULL ポインターデリファレンスを修正します __team_change_mode() は、team_adjust_ops() で安全なダミーハンドラーを復元する前に、memset() で team->ops をクリアします。別の CPU 上の RCU 下で実行している同時 team_xmit() が、このウィンドウ中に team->ops.transmit を読み取り、NULL 関数ポインターを呼び出して、カーネルをクラッシュする可能性があります。レースでは、チームデバイスでの送信と同時にモード変更 (CAP_NET_ADMIN) が必要です。バグ:カーネル NULL ポインターデリファレンス、アドレス:000000000000000000 Oops:
    0010 [#1] SMP KASAN NOPTI RIP:0010:0x0 コールトレース:team_xmit (drivers/net/team/team_core.c:1853) dev_hard_start_xmit (net/core/dev.c:3904) __dev_queue_xmit (net/core/dev.c:4871) packet_sendmsg (net/packet/af_packet.c:3109) __sys_sendto (net/socket.c:2265) 元のコードでは、ポートがない場合はトラフィックがないことを意味するため、モード変更は自由に memset()/memcpy() 操作を行うことができます。強制キャリアによるAF_PACKETは、その前提を破ります。安全にする代わりに競合を防止します:memset()/memcpy() を、送信または受信に決して触れないフィールドごとの更新で置換します。これらの 2 つのハンドラーは team_adjust_ops() だけで管理されます。() は tx_en_port_count == 0 のときにすでにダミーをインストールしています(ポートが存在しないためモード変更中は常に true)。WRITE_ONCE/READ_ONCE ハンドラーポインターのストア/ロードのティアリングを防止します。exit_op() の前の synchronize_net() は、ポート削除がハンドラーをダミーに切り替える前の古いモード状態をまだ参照している可能性がある、インフライトリーダーをドレインします。(CVE-2026-64190)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350138	openSUSE 16:cluster-md-kmp-64kb / cluster-md-kmp-azure / cluster-md-kmp-default / etc (openSUSE-SU-2026:21910-1)	Nessus	SuSE Local Security Checks	2026/9/25	2026/9/28	high
349185	SUSE SLES12: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4282-1)	Nessus	SuSE Local Security Checks	2026/9/23	2026/9/27	high
322087	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1881)	Nessus	Amazon Linux Local Security Checks	2026/6/22	2026/9/28	high
328339	Linux Distros のパッチ未適用の脆弱性: CVE-2026-64190	Nessus	Misc.	2026/7/20	2026/10/14	medium
347900	SUSE SLED15 / SLES15: Linux カーネルのセキュリティ更新 (SUSE-SU-2026:4254-1)	Nessus	SuSE Local Security Checks	2026/9/18	2026/9/29	high

検出

プラグインの検索

high

high

high

medium

high