Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HIDappleapple_report_fixup() でのメモリ漏洩を回避しますapple_report_fixup() 関数は、新たに kmemdup() 割り当てられたバッファを返していましたが、解放することはありませんでした。report_fixup() の呼び出し元は、返されたポインターの所有権を取得しませんが、有効期間が呼び出し元によって管理されている入力 rdesc のサブポートを返すことが * 許可されています。CVE-2026-31520

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31520

medium Nessus プラグイン ID 309841

バージョン 1.13