Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - spiamlogic-spisg aml_spisg_probe() でのメモリ漏洩を修正します。aml_spisg_probe() では、ctlr が spi_alloc_target()/spi_alloc_host() によって割り当てられますが、いくつかのエラーパスで spi_controller_put() を呼び出すことに失敗します。これにより、ドライバーが最初の割り当て後にプローブに失敗するたびにメモリリークが発生します。devm_spi_alloc_host()/devm_spi_alloc_target() を使用するように変換し、メモリリークを修正します。CVE-2026-23431

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-23431

medium Nessus プラグイン ID 305190

バージョン 1.3