Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - シリアルコアxmit_buf が NULL の場合に、PORT_UNKNOWN uart_write_room() と uart_write() が首尾一貫して動作しないように、handle_tx() で無限ループを修正しますこれは適切に初期化されていない PORT_UNKNOWN ポートで発生します - uart_write_room() は、kfifo_avail() を返します。これは、kfifo_avail() を返します。 > 0 - uart_write() は xmit_buf をチェックし、NULL の場合は 0 を返します。この不一致により、tty_write_room() に依存するドライバーで無限ループが発生し、書き込みが可能かどうか確認します: while (tty_write_room(tty) > 0) {written = tty-> ops->write(...); // 書き込まれるのは常に 0 であり、ループは存在しません } たとえば、caif_serial の handle_tx() は、PORT_UNKNOWN シリアルポートと併用されると、無限ループに入り、これによりシステムがハングアップします。uart_write_room() に xmit_buf もチェックさせ、NULL の場合は 0 を返すように修正。これは uart_write() と一貫性があります。Reducer
    https://gist.github.com/mrpre/d9a694cc0e19828ee3bc3b37983fde13 (CVE-2026-23472)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23472

medium Nessus プラグイン ID 304906

バージョン 1.11