Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - iommu/sva修正 iommu_sva_unbind_device() 中的損毀問題 domain->mm->iommu_mm 可藉由 iommu_domain_free() 來釋放 iommu_domain_free() mmdrop() __mmdrop() mm_pasid_drop() iommu_domain_free() 傳回後存取 domain->mm- >iommu_mm 可能會解除參照已釋放的 mm 結構進而導致當機。在呼叫 iommu_domain_free() 之前移動存取 domain->mm->iommu_mm 的程式碼 以修正此問題。
    (CVE-2026-23429)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - iommu/sva修复 iommu_sva_unbind_device() 中的崩溃 domain->mm->iommu_mm 可由 iommu_domain_free() 释放 iommu_domain_free() mmdrop() __mmdrop() mm_pasid_drop() iommu_domain_free() 返回后访问 domain->mm- >iommu_mm 可能取消引用已释放的 mm 结构从而导致崩溃。通过将对访问 domain->mm->iommu_mm 的代码移动到 iommu_domain_free() 调用之前来修复此问题。
    (CVE-2026-23429)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - iommu/svaiommu_sva_unbind_device() のクラッシュを修正します。domain->mm->iommu_mm は iommu_domain_free() によって解放される可能性があります。iommu_domain_free() mmdrop() __mmdrop() mm_pasid_drop() iommu_domain_free() が返された後、domain->mm- にアクセスすると、domain->mm-> >iommu_mm は、解放された mm 構造体を逆参照する可能性があり、クラッシュを引き起こす可能性があります。iommu_domain_free() を呼び出す前に、domain->mm->iommu_mm にアクセスするコードを に移動することによりこれを修正します。
    (CVE-2026-23429)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - In the Linux kernel, the following vulnerability has been resolved: iommu/sva: Fix crash in     iommu_sva_unbind_device() domain->mm->iommu_mm can be freed by iommu_domain_free(): iommu_domain_free()     mmdrop() __mmdrop() mm_pasid_drop() After iommu_domain_free() returns, accessing domain->mm->iommu_mm may     dereference a freed mm structure, leading to a crash. Fix this by moving the code that accesses     domain->mm->iommu_mm to before the call to iommu_domain_free(). (CVE-2026-23429)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
305174	Linux Distros 未修補的弱點：CVE-2026-23429	Nessus	Misc.	4/7/2026	7/18/2026	medium
305174	Linux Distros 未修补的漏洞：CVE-2026-23429	Nessus	Misc.	4/7/2026	7/18/2026	medium
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
311340	Amazon Linux 2023：bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
311340	Amazon Linux 2023 : bpftool6.18、kernel6.18、kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
305174	Linux Distros のパッチ未適用の脆弱性: CVE-2026-23429	Nessus	Misc.	4/7/2026	7/18/2026	medium
311340	Amazon Linux 2023 : bpftool6.18, kernel6.18, kernel6.18-devel (ALAS2023-2026-1596)	Nessus	Amazon Linux Local Security Checks	4/30/2026	6/17/2026	high
305174	Linux Distros Unpatched Vulnerability : CVE-2026-23429	Nessus	Misc.	4/7/2026	7/18/2026	medium

Detections

Analytics

Plugins Search

medium

medium

high

high

high

medium

high

medium