Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Linux カーネルでは、以下の脆弱性が解決されています: can: gs_usb:
    gs_usb_receive_bulk_callback(): unanchor URL on usb_submit_urb() error In commit 7352e1d5932a (can:
    gs_usb: gs_usb_receive_bulk_callback(): fix URB memory leak), the URB was re-anchored before usb_submit_urb() in gs_usb_receive_bulk_callback() to prevent a leak of this URB during cleanup. However, this patch did not take into account that usb_submit_urb() could fail. The URB remains anchored and usb_kill_anchored_urbs(&parent->rx_submitted) in gs_can_close() loops infinitely since the anchor list never becomes empty. To fix the bug, unanchor the URB when an usb_submit_urb() error occurs, also print an info message. (CVE-2026-23082)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23082

medium Nessus プラグイン ID 298328

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.3 Mar 24, 2026, 11:39 AM CVSS metrics ("CVSSv2 score" set to 4.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C") CVSSv2 severity (based on CVE-2026-23082, severity decreased from "High" to "Medium") Plugin Feed: 202603241139
バージョン 1.2 Feb 12, 2026, 3:03 PM Detection (updated detection logic) Plugin metadata Plugin Feed: 202602121503
バージョン 1.1 Feb 9, 2026, 4:07 PM New Plugin Feed: 202602091607