Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - canetas_es58x部分的な RX URB 割り当てを成功させます。es58x_alloc_rx_urbs() が、リクエストされた数の URB の割り当てに失敗するものの、一部の割り当てに成功すると、エラーコードを返します。これにより、es58x_open() が早期に戻り、クリーンアップラベル「free_urbs」をスキップします。これにより、固定された URB が漏洩します。維持者の Vincent Mailhol 氏によって指摘されているように、 ドライバーは部分的な URB 割り当てを丁寧に処理するように設計されています。したがって、部分的な割り当てを致命的なエラーとして扱うべきではありません。少なくとも 1 つの URB が割り当てられている場合、es58x_alloc_rx_urbs() を変更して 0 を戻すことで、意図した挙動を復元し、es58x_open() での漏洩を防止します。CVE-2026-23037

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23037

medium Nessus プラグイン ID 297503

バージョン 1.1