Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ice：修复表示符拆卸时metadata_dst引用计数处理 ice_eswitch_release_repr（） 使用 metadata_dst_free（） 释放表示符的metadata_dst。metadata_dst_free（） 在不检查dst_entry refcount 的情况下直接释放底层内存。当 ice_eswitch_port_start_xmit（） 处理数据包时，它会通过 dst_hold（） 获取引用并将metadata_dst附加到 skb。如果在数据包仍在较低设备（例如 qdisc 中）上排队时取消表示符，则在仍保留引用时释放metadata_dst。请改用 dst_release（），它会正确地递减 refcount，并且仅在丢弃所有引用时才释放对象。设置 DST_METADATA 时，dst 子系统已在 dst_destroy（） 中处理metadata_dst清除。共享此模式的其他驱动程序（nfp、airoha、bnxt）已在其metadata_dst生命周期中使用 dst_release（）。（CVE-2026-99043）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - ice：修正metadata_dst表示器拆卸時的參照計數處理 ice_eswitch_release_repr（） 使用 metadata_dst_free（） 來釋放表示器的metadata_dst。metadata_dst_free（） 直接釋放基礎記憶體，而不檢查dst_entry參照計數。當 ice_eswitch_port_start_xmit（） 處理封包時，它會透過 dst_hold（） 進行引用，並將metadata_dst附加到 skb。如果當資料包仍在較低的裝置（例如在 qdisc 中）排隊時，表示器被拆除，則在參照仍保留時釋放metadata_dst。請改用 dst_release（），它會正確遞減參照計數，並且僅在刪除所有參照時釋放物件。設定 DST_METADATA 時，dst 子系統已處理 dst_destroy（） 中的metadata_dst清除。共用此模式的其他驅動程式 （nfp、airoha、bnxt） 已在其metadata_dst生命週期中使用 dst_release（）。（CVE-2026-99043）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ice:metadata_dst表現子の切断時の refcount 処理を修正しますice_eswitch_release_repr() は metadata_dst_free() を使用して、表記子のmetadata_dstを解放します。metadata_dst_free() は、dst_entry refcount をチェックせずに、基礎となるメモリを直接解放します。ice_eswitch_port_start_xmit()がパケットを処理するとき、dst_hold()を介して参照を取得し、そのmetadata_dst skbに添付します。パケットが下位デバイス(qdisc など)でキューイングされている間にリプレクタが破棄されると、参照が保持されている間にmetadata_dstが解放されます。代わりに dst_release() を使用すると、refcount が正しく滅分され、すべての参照がドロップされた場合にのみオブジェクトが解放されます。dst サブシステムは、DST_METADATA が設定されている場合、dst_destroy() でmetadata_dstクリーンアップをすでに処理しています。このパターンを共有する他のドライバー(nfp、airoha、bnxt)は、すでに metadata_dst ライフサイクルに dst_release() を使用しています。(CVE-2026-99043)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - ice: fix metadata_dst refcount handling on representor teardown ice_eswitch_release_repr() uses     metadata_dst_free() to release the representor's metadata_dst. metadata_dst_free() directly frees the     underlying memory without checking the dst_entry refcount. When ice_eswitch_port_start_xmit() processes a     packet, it takes a reference via dst_hold() and attaches the metadata_dst to the skb. If the representor     is torn down while packets are still queued on the lower device (e.g. in a qdisc), the metadata_dst is     freed while references are still held. Use dst_release() instead, which correctly decrements the refcount     and only frees the object when all references are dropped. The dst subsystem already handles metadata_dst     cleanup in dst_destroy() when DST_METADATA is set. Other drivers sharing this pattern (nfp, airoha, bnxt)     already use dst_release() for their metadata_dst lifecycle. (CVE-2026-99043)

Note that Nessus relies on the presence of the package as reported by the vendor.

An update of the linux package has been released.

ID	Name	Product	Family	Published	Updated	Severity
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
371515	Linux Distros 未修补的漏洞：CVE-2026-99043	Nessus	Misc.	10/23/2026	11/7/2026	high
373466	Amazon Linux 2023：bpftool6.12、kernel6.12、kernel6.12-devel （ALAS2023-2026-3335）	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
371515	Linux Distros 未修補弱點：CVE-2026-99043	Nessus	Misc.	10/23/2026	11/7/2026	high
371515	Linux Distros のパッチ未適用の脆弱性: CVE-2026-99043	Nessus	Misc.	10/23/2026	11/7/2026	high
373466	2023 Amazon Linux:bpftool6.12、kernel6.12、kernel6.12-devel(ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
371515	Linux Distros Unpatched Vulnerability : CVE-2026-99043	Nessus	Misc.	10/23/2026	11/7/2026	high
373466	Amazon Linux 2023 : bpftool6.12, kernel6.12, kernel6.12-devel (ALAS2023-2026-3335)	Nessus	Amazon Linux Local Security Checks	10/29/2026	11/4/2026	medium
375086	Photon OS 5.0: Linux PHSA-2026-5.0-92-1044	Nessus	PhotonOS Local Security Checks	11/2/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

medium

high

medium

high

high

medium

high

medium

critical