Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - HID:コア:s32ton()でreport_sizeクランプし、n-1のシフト(n)によるs32ton()シフトを回避します。nはフィールドのreport_sizeであり、HIDデバイスから直接得られる値です。HIDパーサーはreport_size<= 256にしか制限されていないため、壊れたHIDデバイスは、hid_output_field()またはhid_set_field()で出力レポートを作成する際に、32ビット型で最大256のシフト指数をトリガーする広いフィールドを持つレポートディスクリプタを供給できます。コミットec61b41918587(HID: core: fix shift-out-of-bounds in hid_report_raw_event)は、snto32()関数に同じn>32クランプを追加しましたが、s32ton()には同じ修正が与えられませんでした。おそらくsyzbotは同じ方法でデバイスをファズ化する方法を見つけられていなかったのでしょう。snto32()のように最大値nをクランプすることでこれを修正できます。(CVE-2026-31624)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31624

medium Nessus プラグイン ID 310462

バージョン 1.27