Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - x86/amd_node:潜在的な NULL ポインターデリファレンスを修正しますamd_smn_read/write() は、関数をエクスポートします
    __amd_smn_rw() の場合、amd_smn_init() が失敗しても常に利用できます。その場合、「amd_roots」は NULL であり、__amd_smn_rw() は初期化されていないメモリにアクセスします。その後、コミット:83518453074d(x86/amd_node:SMN オフセットを排他的領域アクセスに追加します)は、同時ユーザー空間アクセスを防止するために、pci_request_config_region_exclusive() の呼び出しが成功したことを示す「smn_exclusive」フラグを追加しました。Commit:
    0a4b61d9c2e4(x86/amd_node:AMD root デバイスのキャッシングを修正)が初期化の順序を変えていたため、pci_request_config_region_exclusive() がより前に呼び出され、失敗時に amd_roots amd_smn_init() が割り当てられる前に終了します。「smn_exclusive」の設定が、「amd_roots」が割り当てられた後の、amd_smn_init() の終わりに移動しました。これは冗長化され、削除できます。潜在的な NULL ポインターデリファレンスを修正し、ロジックを単純化するために、「smn_exclusive」を直接チェックする「amd_roots」に置き換えます。[ bp:コミットメッセージ、修正コメントを整理します。 ][ mingo:リベース &; さらなる修正。 ](CVE-2026-97947)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
365258	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-3192)	Nessus	Amazon Linux Local Security Checks	2026/10/12	2026/10/29	high
350444	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97947	Nessus	Misc.	2026/9/25	2026/11/4	medium
366742	SUSE SLED15: cluster-md-kmp-default / dlm-kmp-default / gfs2-kmp-default / etc (SUSE-SU-2026:4706-1)	Nessus	SuSE Local Security Checks	2026/10/17	2026/10/17	high

検出

プラグインの検索

high

medium

high