Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - media:as102:デバイスが as102_usb_probe() に登録された後、メモリを解放しないように修正します as102_usb ドライバーで、次の競合状態が発生します: ''' CPU0 CPU1 as102_usb_probe() kzalloc();alloc as102_dev_t ....usb_register_dev();fd = sys_open(/path/to/dev);AS102 fd を開きます ....
    usb_deregister_dev();....kfree();フリー as102_dev_t ....sys_close(fd);as102_release() // UAF!!as102_usb_release() kfree();DFB!!''' usb_register_dev() に登録された USB 文字デバイスが後で(usb_deregister_dev() を介して)登録解除されたり、切断されたりすると、そのデバイスノードが削除されるため、新しい open() の呼び出しは失敗します。ただし、すでに開いているファイル記述子は、すぐには消えません:最後の参照がドロップされ、ドライバーの .release() が呼び出されるまで、これらは有効なままです。as102 では、as102_usb_probe() が usb_register_dev() を呼び出し、エラーパス上で usb_deregister_dev() を実行し、すぐにas102_dev_tを解放します。登録抹消の前にユーザー空間が成功した open() と競合した場合、そのオープン FD は後で as102_release() --> as102_usb_release() をヒットして再度アクセスまたは解放as102_dev_t、use-after-free および二重解放の脆弱性に対する競合が発生します。この修正では、一度 usb_register_dev() が成功すると、直接 kfree(as102_dev_t) が決してなくなりました。登録解除後、.release() へメモリ解放を延期します。つまり、最後に開いたFDが閉じられたときに、release()に最後のkfreeを実行させます。(CVE-2026-31578)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31578

high Nessus プラグイン ID 310314

バージョン 1.25