Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - dmaengineqcomgpigpi_peripheral_config() のメモリリークを修正します。gpi_peripheral_config() のメモリリークを修正します。ここでは、krealloc() が失敗した場合、gchan->config によって向けられた元のメモリが失われる可能性があります。この問題は、次の場合に発生します。 1 gchan->config が以前に割り当てられたメモリを指している 2。krealloc() が失敗し、NULL を返します 3。関数が NULL を gchan->config に直接割り当て、元のメモリへの参照を失っていました 4. 元のメモリ到達不能になり解放できないようになりました。一時変数を使用して krealloc() の結果を保持し、割り当てが成功したときに gchan->config のみを更新することで、これを修正します。静的分析とコードレビューで見つかりました。CVE-2026-23026

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23026

medium Nessus プラグイン ID 297480

バージョン 1.16