Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfcpn533バイトを消費する前に rx skb を割り当てます pn532_receive_buf() は、許可されたバイト数を serdev コアに報告します。現在のコードは、recv_skb 内のバイトを消費し、新しい受信バッファを割り当てる前に、pn533_recv_frame() にすでに完全なフレームを渡している可能性があります。alloc_skb() が失敗すると、コールバックはすでにバイトを消費しているにも関わらず 0 を返し、次の受信コールバックのために recv_skb を NULL のままにしておきます。これは receive_buf() アカウントコントラクトを破壊し、次の skb_put_u8() で NULL 逆参照を引き起こす可能性もあります。代わりに次のバイトを消費する前に、受信 skb を遅延して割り当てます。割り当てが失敗した場合、すでに受け入れられたバイト数を返します。CVE-2026-31660

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31660

medium Nessus プラグイン ID 310288

バージョン 1.25