Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - nfc:llcp:LLCP_CLOSED チェック後に欠落しているリターンを追加します nfc_llcp_recv_hdlc() および nfc_llcp_recv_disc() では、ソケットの状態が LLCP_CLOSED の場合、コードは release_sock() および nfc_llcp_sock_put() を正しく呼び出しますが、返すことはできません。実行は関数の残りの部分に陥り、release_sock() と nfc_llcp_sock_put() が再度呼び出しられます。これにより、二重release_sock()と二重nfc_llcp_sock_put()によるrefcountアンダーフローが発生し、メモリ解放後使用(Use After Free)につながります。フォールスルーを防ぐために、両方の関数のLLCP_CLOSED分岐の後に欠落しているreturnステートメントを追加してください。(CVE-2026-31629)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31629

high Nessus プラグイン ID 310304

バージョン 1.18