Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ems_usbems_usb_read_bulk_callback()メッセージの適切な長さをチェックします USB urb でデータを探す際、実際の長さは、ドライバーに渡されるバッファのサイズであり、ドライバーが として設定する transfer_buffer_length ではありませんバッファの最大サイズを示します。ems_usb_read_bulk_callback() でメッセージを解析する際、メッセージの解析の開始時に、期待される構造に十分なサイズであること、メッセージの終わりに、オーバーフローが終端を越えないことを確認する際の両方のサイズを適切にチェックします。次のメッセージのためのバッファの一部を更新する可能性があります。CVE-2026-23307

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23307

high Nessus プラグイン ID 303701

バージョン 1.7