Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - i2cimxブロックデータ長さハンドラーでエラー状態を保存ブロック読み取りが無効な長さ、ゼロまたは >I2C_SMBUS_BLOCK_MAX を返すと、長さハンドラーは状態を IMX_I2C_STATE_FAILED に設定します。しかし、i2c_imx_master_isr() はこれを無条件に IMX_I2C_STATE_READ_CONTINUE で上書きします。これにより、バッファをオーバーランしてシステムをクラッシュさせる無限読み取りループが発生します。長さハンドラーによって設定されたエラー状態を保存するために、状態移行をガードします。CVE-2026-23197

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23197

medium Nessus プラグイン ID 299092

バージョン 1.18