Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - platform/x86classmate-laptop欠落している NULL ポインターチェックを追加します Classmate ラップトップドライバーのいくつかの場所で、accel オブジェクトを使用するコードが、そのオブジェクトのアドレスがそれを使用する入力デバイスのドライバーデータに保存される前に実行される可能性があります。たとえば、cmpc_accel_sensitivity_store_v4() は cmpc_accel_sensitivity_attr_v4 の show メソッドで、inputdev->dev に対して dev_set_drvdata() を呼び出す前に、cmpc_accel_add_v4() に追加されます。sysfs属性に早期にアクセスされた場合、cmpc_accel_sensitivity_store_v4()のdev_get_drvdata(&inputdev->dev)呼び出しは、NULLを返し、以降はNULLポインターデリファレンスを引き起こします。
    さらに、入力デバイスを使用する sysfs 属性は、cmpc_add_acpi_notify_device() によってデバイスを初期化する前に追加され、これらの属性の 1 つがその関数を実行する前にアクセスされると、NULL ポインターデリファレンスが発生します。たとえば、cmpc_accel_sensitivity_attr_v4 は cmpc_add_acpi_notify_device() を呼び出す前に追加され、途中で読み込まれた場合、cmpc_accel_sensitivity_show_v4() の dev_get_drvdata(&acpi->dev) 呼び出しで NULL が返され、これによって今後 NULL ポインターデリファレンスが発生します。関連するすべての場所に NULL ポインターチェックを追加することで、これを修正します。CVE-2026-23237

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23237

medium Nessus プラグイン ID 301082

バージョン 1.2