Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDi2c-hidi2c_hid_get_report() にある潜在的なバッファオーバーフローを修正します「i2c_hid_xfer」は、「recv_len + sizeof(__le16)」バイトのデータを「ihid->rawbuf」に読み込むために使用されます。前者は hidraw ドライバーのユーザー空間から取得でき、デフォルトでは HID_MAX_BUFFER_SIZE(16384) によってのみ制限されます「struct hid_ll_driver」の「max_buffer_size」フィールドも設定しませんでした。後者のサイズは、特定のデバイスで受信できる異なるレポートタイプの最大サイズによって実行時に決定され、はるかに小さい値にすることができます。「recv_len」を「ihid->bufsize - sizeof(__le16)」に切り捨てることでこれを修正します。hidraw デバイスへのアクセスには root が必要なため、影響は少なくなります。CVE-2026-23178

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23178

high Nessus プラグイン ID 299089

バージョン 1.7