Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - バージョン 1.7.0 より前の Arduino_Core_STM32 ライブラリに、stack-use-after-return の問題が存在します。pwm_start() 関数はスタック上に TIM_HandleTypeDef 構造を割り当て、そのアドレスを HAL 初期化ルーチンに渡します。このルーチンは、グローバル タイマー ハンドル レジストリに保存されます。関数が戻った後、割り込みサービスルーチンがこのダングリングポインターを逆参照することがあり、その結果メモリ破損が発生します。
    (CVE-2026-26399)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-26399

medium Nessus プラグイン ID 308162

バージョン 1.6