Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - esp：請勿取消參照 esp_ssg_unref（） 中的受管理片段頁面 esp_ssg_unref（） 會在 AEAD 作業完成後釋放來源散佈清單上保留的頁面參照。它會在每個片段頁面上呼叫 skb_page_unref（） 以進行錯位轉換 （req->src ！= req->dst），並在要求自己的散佈清單上呼叫 esp_output_tail（） 的錯誤路徑 （already_unref == true）。當 skb 攜帶受管理片段 （SKBFL_MANAGED_FRAG_REFS） 時，這是錯誤的。受管理的片段由零副本 ubuf 擁有，並且 skb 不持有每個片段頁面引用;具有已註冊緩衝區的io_uring SEND_ZC會透過 io_sg_from_iter（） 以這種方式附加 bvec 頁面。堆疊的其餘部分遵循此不變量：設定 SKBFL_MANAGED_FRAG_REFS 時，skb_release_data（） 會跳過每個片段的取消參照，而 skb_zcopy_managed（） 是其他取消參照站點使用的防護。esp_ssg_unref（） 缺少該保護，因此對於託管片段 skb，它會刪除 skb 從未取得的頁面參照。這可能會使頁面參照計數溢位，並釋放仍在使用的頁面。使用 skb_zcopy_managed（） 保護函式，以便針對符合 skb_release_data（） 的受管理片段 skb 跳過兩個 unref 路徑。（CVE-2026-93105）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - esp：不在 esp_ssg_unref（） 中取消引用受管理的 frag 页面 esp_ssg_unref（） 会在 AEAD 操作完成后释放源 scatterlist 上保留的页面引用。它在每个 frag 页面上调用 skb_page_unref（） 以进行原位转换 （req->src ！= req->dst），并在请求自己的 scatterlist 的 esp_output_tail（） （already_unref == true） 错误路径中调用 （）。skb 携带托管碎片 （SKBFL_MANAGED_FRAG_REFS） 时，这不会出错。受管理的碎片由 zerocopy ubuf 拥有，且 skb 不保留每个碎片页面引用;具有已注册缓冲区的 io_uring SEND_ZC 通过 io_sg_from_iter（） 以此方式附加 bvec 页面。堆栈的其余部分遵循这个不变性：当设置 SKBFL_MANAGED_FRAG_REFS 时，skb_release_data（） 跳过 per-frag unref，而 skb_zcopy_managed（） 是其他 unref 站点中使用的保护。esp_ssg_unref（） 缺少该保护，因此对于托管碎片 skb，它会丢弃 skb 从未取得的页面引用。这可导致页面引用计数下溢并释放仍在使用的页面。使用 skb_zcopy_managed（） 保护函数，以便为 managed-frag skb 跳过两个 unref 路径，从而匹配 skb_release_data（）。（CVE-2026-93105）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - esp:esp_ssg_unref() で管理フラグページの参照解除を行いませんesp_ssg_unref() AEAD 操作の完了後、ソース scatterlist に保持されているページ参照をリリースします。skb_page_unref() を、アウトオブプレース変換(req->src != req->dst)のために各フラグページで呼び出し、リクエスト自体の scatterlist の esp_output_tail() のエラーパス(already_unref == true)で呼び出します。skb がマネージドフラグ(SKBFL_MANAGED_FRAG_REFS)を運ぶときは、これは正しくありません。マネージドフラグはゼロコピーの ubuf によって所有され、skb はフラグごとのページ参照を保持しません。登録済みバッファのある io_uring SEND_ZC は、io_sg_from_iter() を通じて、このように bvec ページを添付します。スタックの残りの部分は、この不変性を尊重します: skb_release_data() は、SKBFL_MANAGED_FRAG_REFS が設定されている場合、フラグごとの参照解除をスキップします。skb_zcopy_managed() は、他の参照解除サイトで使用されるガードです。esp_ssg_unref()にそのガードがないため、managed-frag skbの場合、skbが取得することのないページ参照をドロップします。これにより、ページ参照カウントがアンダーフローし、まだ使用中のページが解放される可能性があります。skb_zcopy_managed() でこの関数を保護して、両方の参照解除パスが managed-frag skbs に対してスキップされ、skb_release_data() に一致するようにします。(CVE-2026-93105)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - esp: do not unref managed frag pages in esp_ssg_unref() esp_ssg_unref() releases the page references held     on the source scatterlist after the AEAD operation completes. It calls skb_page_unref() on every frag page     for an out-of-place transform (req->src != req->dst), and in the error path of esp_output_tail()     (already_unref == true) on the request's own scatterlist. This is wrong when the skb carries managed frags     (SKBFL_MANAGED_FRAG_REFS). Managed frags are owned by a zerocopy ubuf and the skb does not hold a per-frag     page reference; io_uring SEND_ZC with a registered buffer attaches the bvec pages this way via     io_sg_from_iter(). The rest of the stack honours this invariant: skb_release_data() skips the per-frag     unref when SKBFL_MANAGED_FRAG_REFS is set, and skb_zcopy_managed() is the guard used at the other unref     sites. esp_ssg_unref() is missing that guard, so for a managed-frag skb it drops a page reference the skb     never acquired. This can underflow the page reference count and free a page that is still in use. Guard     the function with skb_zcopy_managed() so both unref paths are skipped for managed-frag skbs, matching     skb_release_data(). (CVE-2026-93105)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
347630	Linux Distros 未修補弱點：CVE-2026-93105	Nessus	Misc.	2026/9/18	2026/11/6	high
347630	Linux Distros 未修补的漏洞：CVE-2026-93105	Nessus	Misc.	2026/9/18	2026/11/6	high
347630	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93105	Nessus	Misc.	2026/9/18	2026/11/6	high
347630	Linux Distros Unpatched Vulnerability : CVE-2026-93105	Nessus	Misc.	2026/9/18	2026/11/6	high
377900	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3402)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/9	high
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

high

high

high

high

high

high