Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net/mlx5e:補充再試行での古い XSK バッファの解放を防ぎます AF_XDP ソケットへの XDP リダイレクトが RX リングがいっぱいであるために失敗する場合、XSK コアはバッファを解放します。その後のレガシーの循環 RQ のバッチ化された補充中に、mlx5e は置換を割り当てる前に WQE の XSK バッファも解放します。その補充が部分的にしか成功しない場合、交換なしで残された WQE は、その古いバッファポインターを保持します。その間、バッファは別の WQE に割り当てることができます。その後、再試行すると、古いポインターからライブバッファを解放し、同じ UMEM フレームを 2 回パブリッシュできます。WQE を運転席側の解放直後にリリースされたものとしてマークします。このフラグは、置換バッファが割り当てられたときにすでにクリアされているため、リフィル再試行しても古いポインターはリリースされなくなりました。この障害はサイレントで、カーネル警告やスプラットは生成されません。12 Mpps で提供される 64 バイトの UDP トラフィックを使用するスタンドアロンのレガシー cyclic-RQ ゼロコピー libxsk リプロデューサーが、次のことを検出しました:
    ストックは 4.094 秒で 2,854,914 パケット後に停止し、4,542 件のxdp_rx_ring_fullイベントと 64 件の所有権/二重公開エラーが発生しました。この変更により、571,405 件のxdp_rx_ring_fullイベントにもかかわらず、所有権やデータエラーなしで 356,904,225 パケットを 30 秒で処理しました。(CVE-2026-99079)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	2026/10/29	2026/11/4	medium
372155	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99079	Nessus	Misc.	2026/10/26	2026/11/13	critical

検出

プラグインの検索

medium

critical