Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - net： macb：將 MDIO 子節點參照放在成功時 macb_mii_init（） 會保留 of_get_child_by_name（） 針對 macb_mdiobus_register（） 傳回的參照，並僅將其丟棄在錯誤路徑上，因此每次成功的探查都會洩漏節點參照。在 CM5 上，四個綁定週期後的覆蓋層移除報告為：
    錯誤：記憶體洩漏，預期參照計數 1 而不是 5 註冊後刪除參照，其中
    __mdiobus_register（） 已經在匯流排的生命週期內佔據了自己的位置。CVE-2026-97972

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - net：macb：成功时放置 MDIO 子节点引用 macb_mii_init（） 保留 of_get_child_by_name（） 为 macb_mdiobus_register（） 返回的引用，并且仅将其放置在错误路径中，因此每次成功的探测都会泄漏节点引用。在 CM5 上，四个绑定周期后的覆盖层删除报告 OF：
    错误：内存泄漏，预期的引用计数为 1 而不是 5 注册后终止引用，其中
    __mdiobus_register（） 已在总线CVE-2026-97972的生命周期内使用。

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - net:macb:成功時に mdio 子ノード参照を配置します macb_mii_init() は、macb_mdiobus_register() に対して of_get_child_by_name() から返された参照を保持し、それをエラーパスにのみドロップするため、プローブが成功するたびにノード参照が漏洩します。CM5 では、4 回のバインド サイクル後のオーバーレイの除去により、次の結果が報告されます。
    エラー:メモリリーク、5 ではなく 1 の refcount が予想されます 登録後に参照をドロップします。
    __mdiobus_register() は、バスの寿命の間、すでにそれ自体を利用しています。 (CVE-2026-97972)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: net: macb: put the mdio child node     reference on success macb_mii_init() holds the reference returned by of_get_child_by_name() for     macb_mdiobus_register() and drops it only on the error paths, so every successful probe leaks a node     reference. On a CM5, overlay removal after four bind cycles reports OF: ERROR: memory leak, expected     refcount 1 instead of 5 Drop the reference after registration, where __mdiobus_register() has already     taken its own for the lifetime of the bus. (CVE-2026-97972)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
350432	Linux Distros 未修補弱點：CVE-2026-97972	Nessus	Misc.	2026/9/25	2026/11/4	medium
350432	Linux Distros 未修补的漏洞：CVE-2026-97972	Nessus	Misc.	2026/9/25	2026/11/4	medium
350432	Linux Distros のパッチ未適用の脆弱性: CVE-2026-97972	Nessus	Misc.	2026/9/25	2026/11/4	medium
350432	Linux Distros Unpatched Vulnerability : CVE-2026-97972	Nessus	Misc.	2026/9/25	2026/11/4	medium
376443	Ubuntu 24.04 LTS / 26.04 LTS : Linux kernel vulnerabilities (USN-8959-1)	Nessus	Ubuntu Local Security Checks	2026/11/5	2026/11/5	high

検出

プラグインの検索

medium

medium

medium

medium

high