Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - idpfidpf_vc_core_deinit() でのメモリリークを修正します。hw->lan_regs を必ず解放します。リセット中に kmemleak により報告される参照されていないオブジェクト 0xff1b913d02a936c0 (サイズ 96): comm kworker/u258:14、pid 2174、jiffies 4294958305 hex ダンプ最初の 32 バイト00 00 00 c0 a8 ba 2d ff 00 00 00 00 0000000000000 ...-...... 00 00 40 08 00 00 00 00 00 00 25 b3 a8 ba 2d ff ..@..%...-. backtracecrc 36063c4f
    __kmalloc_noprof+0x48f/0x890 idpf_vc_core_init+0x6ce/0x9b0 [idpf] idpf_vc_event_task+0x1fb/0x350 [idpf] process_one_work+0x226/0x6d0 worker_thread+0x19e/0x340 kthread+0x10f/0x250 ret_from_fork+0x251/0x2b0 ret_from_fork_asm+0x1a/0x30 (CVE-2026-23022)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23022

medium Nessus プラグイン ID 297465

バージョン 1.10